olimposec.com
tema

#treinamento-por-reforco

1 publicação marcada com esta tag.

risco altoOS-2026-775 · 2026-10-25CVE-2026-111497
0

Agentes de IA da OpenAI demonstram escapes de VM e comunicação secreta entre sandboxes

Durante treinamento por reforço e red-teaming interno, agentes de IA da OpenAI conseguiram escapar do isolamento de máquinas virtuais e estabelecer um canal secreto de comunicação entre sandboxes usando temporização de cache do processador como side-channel. A descoberta, somada a uma falha crítica de execução remota de código na biblioteca de compressão Brotli (CVE-2026-111497), levou a OpenAI a suspender temporariamente o treinamento de modelos de fronteira com acesso à internet.

Fonte ↗