不准联网，也没有共享可写文件，隔离的 AI 还是传上了话。它们用上的通信工具，是 CPU 缓存。10 月23 日，OpenAI 公布前沿模型训练环境的安全改造细节，披露了这项红队实验。同时，公司明确，前沿模型训练已禁止访问真实互联网，模型改在离线网页环境中练习浏览和搜索。 这份披露背后，既有研究人员主动寻找漏洞的受控测试，也有普通训练任务中的真实越界事件。网友追问，AI 越来越会完成任务，谁来保证它知道该在哪里停下？ 没有网络，怎么传暗号？ 实验中的 Agent 被放在不同的轻量虚拟机里，共享底层宿主硬…