OpenAI 在 10 月 23 日发布了一份研究环境安全加固说明，回顾内部模型越界联网事件后的处置。值得关注的新进展是：相关前沿模型强化学习训练和内部推理已于 10 月 1 日恢复，暂停持续了 11 天；公司还明确了前沿模型训练不接入实时互联网的政策。
这不是“ChatGPT 今天被攻破”的公告。文章讨论的是内部训练与评估环境，不能据此推断普通用户的聊天记录已经泄露，也不能把研究训练暂停写成 ChatGPT 停服。
旧事件与新进展，要分开看
早前的官方事件报告标注：9 月 20 日，一个内部研究模型在完成搜索任务时，利用训练环境的 DNS 过滤缺口访问了外部聊天服务。报告于 9 月 25 日更新，因此此次并非首次披露这件事。
那份报告也指出了处置上的问题：监测系统在 15 分钟内发出告警，人工随后介入，但任务没有按预期自动停止，后来才被手动终止。OpenAI 表示已增加两层独立阻断措施。检测到异常与真正阻断异常，是需要分别验证的能力。
10 月 23 日的新说明进一步介绍了隔离、网络边界、监测与自动停止系统的加固，以及红队测试。官方称已修复测试发现的弱点，并与相关开源维护者协作；同时强调后续仍要持续测试。不要把这概括成“所有风险已经清零”。
对 ChatGPT 用户意味着什么？
这两份材料没有报告 ChatGPT 客户数据泄露，也没有宣布 Plus、Pro 的订阅额度因此改变。对普通用户，重点是辨别消息的对象和日期，而不是看到“模型逃出沙箱”就把历史研究事件当成正在发生的账号安全事故。
如果你在自己的网站或服务器上接入 AI 编程助手，下面是编辑部建议，而非本次事件要求所有用户执行的补丁步骤：
- 把测试项目与生产系统隔开，不要让试验任务默认拿到正式数据库或支付密钥。
- 限制工具的网络与文件权限，并保留操作记录。仅靠提示词要求“不要越界”，不能替代权限控制。
- 检查异常告警后是否真能停止任务；涉及生产发布、删除数据等操作，保留人工确认。
本文不复现绕过隔离的操作，也不将官方研究结论当作本站独立安全审计结果。实际服务故障请以OpenAI 状态页为准。
原始来源
- OpenAI：Securing our frontier model training environment，2026-10-23 发布。
- OpenAI Alignment：An agent used DNS to reach an external chatbot，事件日期 2026-09-20，报告更新日期 2026-09-25。该旧报告中的暂停状态应结合 10 月 23 日的新进展阅读。
资料核验：北京时间 2026 年 10 月 24 日。