OpenAI, önemli risklere işaret ederek modellerini artık canlı internet üzerinde eğitmeyeceğini açıkladı. Bu değişiklik, 11 günlük bir güvenlik arasının ardından geldi; sonrasında frontier eğitimi bir güvenlik elden geçirmesi altında yeniden başladı. OpenAI ayrıca frontier model eğitim ortamını nasıl güvence altına aldığına dair ayrıntıları yayımladı ve yaygın kullanılan yazılımlarda bir açık duyurdu.
Agent altyapısı işleten ekipler için iki duyuru da aynı yönü işaret ediyor. Eğitim ortamı artık güvenilir bir sınır olarak değil, saldırı yüzeyi olarak ele alınıyor; bu da stüdyonun kimlik bilgileri tutan, tool call yapan ve dış servislere erişen agent sistemlerini tasarlarken uyguladığı tehdit modeliyle örtüşüyor. Paylaşılan yazılımdaki açık bir tedarik zinciri sinyali: orkestrasyon katmanlarından sandbox içindeki tool runner'lara kadar bir yığın boyunca kullanılan bağımlılıklar, bir agent dağıtımına giden gerçekçi bir yol.
Stüdyonun pratik okuması şu: canlı veri alımını, proxy'lenip filtrelenmediği sürece herhangi bir eğitim veya evaluation döngüsünün dışında tutmak, eğitim ve inference ortamlarını izole etmek ve paylaşılan bağımlılıkları en son sürümleri takip etmek yerine sabitleyip denetlemek. Sağlanan haber kapsamından hangi yazılımın etkilendiği, açığın ne kadar ciddi olduğu veya hangi gidermenin mevcut olduğu anlaşılmıyor; bu ayrıntılar herhangi bir bağımlılık kararı verilmeden önce doğrulanmalı. OpenAI ayrıca Polonya'nın NASK kurumuyla bir AI güvenliği araştırma anlaşması imzaladı.