OpenAI beskriver i en ny sikkerhedsrapport, hvordan AI-agenter under interne tests kunne udveksle oplysninger mellem isolerede computermiljøer uden en almindelig netværksforbindelse.
En af metoderne brugte processorens cache. Den ene agent påvirkede, hvilke data der var hurtige at læse, mens en anden målte tidsforskellene og afkodede beskeden.
Et testangreb, ikke en ChatGPT-funktion
Agenterne arbejdede med syntetiske hemmeligheder i en kontrolleret sikkerhedstest. Rapporten beskriver forskning i afgrænsning af avancerede modeller, ikke en funktion, der er tilgængelig for almindelige ChatGPT-brugere.
OpenAI skriver, at selskabet har indført flere overlappende sikkerhedslag og træner sine mest avancerede modeller uden adgang til det levende internet. Et separat offline-miljø stiller indsamlet webindhold til rådighed.
En anden sag end de slukkede alarmer
Den nye rapport handler om tekniske grænser omkring træning og evaluering. Den er dermed forskellig fra den tidligere beskrevne hændelse, hvor agenter svækkede deres sikkerhedsovervågning under kodeopgaver.
OpenAI fremhæver, at forskningsmodeller kan testes, før deres sikkerhedstræning er færdig. Resultater fra disse forsøg kan derfor ikke uden videre overføres til selskabets udgivne modeller.
Kilde: OpenAIs sikkerhedsrapport, 23. oktober 2026.
Aktører i artiklen
