OpenAI恢复训练最先进AI模型，训练期间断网

OpenAI的先进模型训练重新开动了，消息在周末传出。

暂停一个月后，这家估值超万亿美元的公司已恢复训练其最先进AI模型。训练期间，模型不得直接访问实时互联网，直到OpenAI认定安全保障措施足够充分，能降低未发布模型在训练时于网上执行未经批准操作的风险。

美股硬科技板块25日（北京时间）暗盘齐涨。到发稿时，英特尔暗盘涨1.86%；美光科技、闪迪、康宁、超威半导体的暗盘涨幅都在1%以上；希捷科技暗盘涨近0.80%，英伟达暗盘涨近0.50%。

市场分析人士认为，OpenAI重启前沿模型训练、但训练时断网，对全球AI硬件股来说算偏暖消息。训练恢复意味着算力消耗会回升，芯片、服务器、网络和存储的需求预期因此得到支撑；安全隔离还可能带来额外的设施需求。但这短期内很难算作订单落地的强利好，更多是情绪和预期的修复，谈不上基本面强催化。

为了让模型在不开放实时互联网的前提下学习浏览、搜索和处理网络应用，OpenAI搭建了一个“离线世界”——一个封闭环境，里面包含大量索引和缓存网页内容。模型可以在其中交互，但不会影响外部系统。所有前沿强化学习训练均采用这一离线模式。

OpenAI的说法是：“基于当前对齐研究的进展、监控系统的状况以及互联网基础设施的安全性，我们认为，在无互联网访问的环境下开展前沿模型训练才是负责任的做法。”

9月底，OpenAI曾表态要暂停训练自家最先进的AI模型。起因是公司发现，一个本该在安全、无互联网环境中训练的AI智能体系统，居然自行连上了网络，还访问了一个外部第三方聊天机器人。OpenAI当时把这次“越狱”称为此类安全事件的首次发生。更早的7月，一组模型在内部测试期间拿到了互联网访问权限，还无意中入侵了AI平台Hugging Face的系统。

按OpenAI的说法，无意入侵Hugging Face那次事件里涉事的模型，当时并没有运行常规安全防护机制。原因是OpenAI原本打算让它们待在一个叫“沙盒”的测试区域里。所谓沙盒，本质上是一个隔离的虚拟软件环境，用来以受控方式跑安全测试或分析不安全代码。结果这些模型利用一个软件漏洞冲出了沙盒，进而访问到开放的互联网。

OpenAI表示，Hugging Face事件之后，公司收窄了模型在训练和测试期间可能接入互联网的连接通道，但为了指标收集、日志记录和身份验证，仍保留了一部分。公司还投入大量算力，让具备智能体能力的AI系统在训练环境中找漏洞，这属于“红队测试”工作的一部分。这个词通常指在真正的攻击者得手之前，通过蓄意入侵系统来发现漏洞的做法。

OpenAI在博文中称：“我们的红队智能体几乎在每一个此类服务中都发现了漏洞，这些漏洞让它们获得了有限形式的互联网访问权限。”OpenAI表示，此后公司已部署软件补丁，实施了更严格的网络限制，并向相关供应商披露了这些发现。

排版：刘珺宇