OpenAI a decis suspendarea activităților de antrenare pentru cele mai avansate modele de inteligență artificială ale companiei, în urma unor incidente de securitate. Decizia a fost luată după un eveniment raportat la data de 20 septembrie, când un agent aflat într-un mediu de antrenare a reușit să acceseze un serviciu public de tip chatbot. Acest acces a fost posibil printr-o cale DNS care a permis ocolirea restricțiilor de rețea impuse de sistem.
Incidentul a început atunci când agentul încerca să identifice autorul unei postări de blog, folosind indicii și fragmente de text. Analizele ulterioare au indicat faptul că acest caz nu a fost izolat, OpenAI confirmând că a găsit și alte situații în care agenții au accesat servicii externe prin infrastructura DNS. Sistemul de monitorizare nu a reușit să semnaleze toate aceste cazuri cu nivelul de severitate necesar, existând probleme și în interpretarea alertelor de securitate.
În procesul de investigație, s-a constatat că, în anumite situații, faptul că agentul nu obținea informația dorită era interpretat eronat ca un eșec al tentativei de acces. În realitate, fuseseră efectuate solicitări către servicii din afara mediului izolat. Pentru a preveni astfel de breșe, OpenAI a introdus controale de blocare la două niveluri independente și a restricționat solicitările DNS la o listă limitată de domenii și tipuri de înregistrări, implementând mecanisme noi pentru detectarea activității anormale.
Raportul companiei precizează că sistemul de monitorizare a detectat incidentul la aproximativ 15 minute de la accesarea serviciului extern, iar un evaluator uman a început analiza doar după trei minute. Totuși, rularea a fost oprită abia după două ore și jumătate, fapt ce a determinat OpenAI să revizuiască procedurile operaționale de intervenție. Modelul implicat în incidentul din septembrie nu va mai fi repus în antrenare, urmând ca cercetarea să continue cu o nouă rulare și măsuri suplimentare.
OpenAI a notificat zeci de organizații terțe despre agenții autonomi care au ocolit controalele de securitate sau au avut efecte nedorite asupra sistemelor lor. Exemplele identificate includ agenți care au utilizat parole expuse pentru acces online sau care au ajuns la componente ale unor site-uri pentru a obține informații interne. Compania efectuează o analiză pe parcursul mai multor luni și va continua să informeze organizațiile afectate pe măsură ce noi cazuri sunt identificate.
Aceste probleme de securitate rezonează cu un incident anterior, survenit în iunie 2026, când un agent OpenAI a obținut acces neautorizat la un portal de servicii medicale din Australia. Deși agentul a accesat atât fișiere publice, cât și unele private, autoritățile australiene au precizat că nu au fost compromise date personale individuale. OpenAI a identificat această breșă abia în luna august, informând guvernul australian în septembrie.