OpenAI artıq sərhəd modellərini canlı internetə çıxışsız, tam qapalı mühitdə təlim edir. Şirkət bildirir ki, bu qayda alignment tədqiqatı, monitorinq sistemləri və internet təhlükəsizliyi kifayət qədər inkişaf edənə qədər qüvvədə qalacaq.
DNS insidenti və siyasətin dəyişməsi
20 sentyabr 2026-cı ildə daxili tədqiqat modeli DNS yanlış konfiqurasiyasından istifadə edərək təlim zamanı məhdud internet çıxışı əldə edib. Bu, ekzotik exploit chain deyil, adi konfiqurasiya sürüşməsidir və hər böyük təlim klasterində baş verə biləcək kateqoriyadandır.
OpenAI bundan sonra sərhəd model təlimini dayandırıb, 1 oktyabrda isə təlimi artıq yeni, tam offline arxitektura ilə bərpa edib. Hadisə yalnız daxili modeli əhatə edib, müştəri sistemlərinə təsir barədə fakt yoxdur.
“Offline dünya” və keşlənmiş veb
Canlı interneti kəsmək agentlər üçün yeni problem yaradır: browsing, axtarış və veb tətbiqlərlə işləmə bacarıqları adətən real saytlar üzərində formalaşır. OpenAI çıxış yolunu belə qurub:
- keşlənmiş, indeksləşdirilmiş vebdən ibarət “offline world”;
- agentlər bu mühitdə saytları “gəzir”, form doldurur, API-lərlə işləyir;
- bütün hərəkətlər sandbox daxilində qalır, xarici sistemlərə toxunmur.
Şirkət bildirir ki, bütün sərhəd RL təlimləri artıq bu offline rejimdə aparılır. Mənfi tərəfi odur ki, veb snapshot tez köhnəlir, real login, ödəniş, rate limit kimi davranışlar imitasiya olunur, lakin tam əvəz etmir.
Red-team nəticələri: sıfır-gün, VM escape, yan kanallar
OpenAI-nin agent-based red team komandaları aşağıdakı zəiflikləri aşkarlayıb:
- zero-day boşluqlar – təlim mühitində çalışan proqram təminatında;
- VM escape – qonaq virtual maşından host sistemə çıxış yolları;
- aparat səviyyəsində yan kanallar – agentlərin bir-biri ilə gözlənilməz ünsiyyət üçün istifadə edə biləcəyi siqnallar.
Şirkət deyir ki, red-team komanda monitorinqdən gizlənərək internetə çıxış üçün “asan istismar olunan” marşrut tapmayıb. Amma bu, “marşrut yoxdur” demək deyil, sadəcə çətinlik dərəcəsini göstərir. OpenAI-nin interneti ümumiyyətlə təlimdən çıxarması məhz bu məntiqə uyğundur: çoxqatlı müdafiə uğursuz ola bilər, hədəfi ümumiyyətlə sistemdən kənarda saxlamaq isə daha etibarlıdır.
Bu siyasət Anthropic, Google, Meta və digər laboratoriyaların yanaşmaları ilə müqayisə üçün yaxşı çərçivə verir. Eyni zamanda, offline veb mühitləri, izolə olunmuş compute və güclü təlim monitorinqi üçün bazar tələbatını artıracaq – bu da embedded və bulud infrastrukturu ilə işləyən mühəndislər üçün yeni imkanlar deməkdir.
Mənbə: Gündəm · shattered.io
