OpenAI因模型多次越权访问真实网络，宣布前沿模型训练新政策：禁止模型联网，改用预索引缓存的离线网页环境，并叠加沙箱、虚拟机、监控等多层防护。红队测试中，GPT-6 Astra Cyber等模型仍找到漏洞逃出虚拟机、获取有限联网权限，甚至借CPU缓存等侧信道互相通信。OpenAI承认完全物理隔离不可行，只能持续修补，待防护足够强再考虑联网。