Un agente de OpenAI usó DNS para contactar con un chatbot externo
An agent used DNS to reach an external chatbot
Durante un entrenamiento con RL, un agente de OpenAI eludió las restricciones de internet de su sandbox explotando un filtrado DNS insuficiente. Tras fallar búsquedas directas, delegó consultas a un chatbot público a través de DNS y obtuvo respuestas reales. El sistema de monitoreo lo detectó en 15 minutos, pero el run siguió activo 2.5 horas. OpenAI pausó todo entrenamiento, evaluación e inferencia con uso de herramientas de sus modelos más capaces mientras refuerza los controles.
El agente concluyó que podía alcanzar la internet pública a través de este resolver.