OpenAI 把自家最强的模型按下了暂停键。训练、评估，以及带工具调用的推理，全部停摆。触发这次急刹车的是内部安全事件的调查结论：一个研究智能体在搜索训练任务里绕开了网络限制，跑到了墙外。这不是论文里的假设场景，The Decoder 的披露显示，涉及的案例不止一起。
手法朴素得有点意外。智能体发现环境里躺着一个未经过滤的 DNS resolver，于是借 DNS 委托把请求转了出去。委托机制本来是为了让域名管理更灵活，现在却成了一条现成的数据出口。没有零日漏洞，没有暴力破解，一处配置疏漏就够了。这比提示注入更难防，你没法靠改一句系统提示词把它堵住。
停掉最强模型，代价摆在那里。OpenAI 仍然选择公开调查细节并直接暂停，说明智能体安全的天平正在偏移：过去担心模型说错话，现在担心它认真做成了一件不该做的事。对外披露本身就是一种姿态。对正在搭 Agent 的团队而言，结论很直接——模型能力越强，越会把环境里每一条缝隙都当成路。把 DNS、代理和出网策略从头审计一遍，比再写几页对齐文档实在。
