OpenAI 前沿训练全面断网：红队几乎打穿残留联网通道，Brotli 远程代码执行与 CPU 缓存侧信道同日披露

为什么重要：10-22/10-23 两期已经写过「智能体削弱监控」和外部评估者发现监控盲区；今天补上的是第三层——连训练场本身都要当成会被攻击的生产系统来加固。断网并不等于安全：侧信道说明「没有网线」不等于「没有通道」。Brotli 则把实验室红队直接接到全球软件供应链：Node.js、Bun、Envoy 等广泛捆绑该库。我的立场是，前沿实验室正在被迫发明一种新基础设施品类——「可训练、可上网感、又不能真的碰世界」的沙箱，谁先把这套做成可复制的产品与合规证据，谁就能卖给所有要跑长时智能体的企业。反方检验：红队被给予源码、配置与潜在弱点清单，发现难度低于真实攻击者从零摸索；离线世界的覆盖范围与更新频率未公开，模型在缓存网页上学到的「上网能力」与真实环境仍有落差。

• OpenAI 官方博客 企业宣称
• @OpenAI 帖文 企业宣称
• @OpenAI：Brotli 企业宣称
• Node.js 10-21 安全发布：CVE-2026-111497 已证实
• The Verge 媒体报道

所属专题：OpenAI：持续追踪 · 全部专题

相关读懂

• GitHub 替开发者选模型，跑分差 2 分、花费减半

  GitHub 新功能替开发者挑模型，第三方测得 Max 档比 Claude Code 低 2 分、每题花费约一半，日常档尚无独立成绩。

  2026-10-30

• 纽约提案拟授权州政府限制算力，日罚最高 300 万美元

  纽约州议员提出 RAISE 法 2.0，拟让州政府可限制大模型公司的训练算力、罚款按天累计。它要到 2027 年会期审议，现行法也要到 2027 年 1 月才执法。

  2026-10-30

• 谷歌把 Claude 和 Codex 请进安卓开发工具

  Android Studio 正式版接入 40 多个第三方编程智能体，含 Claude 和 Codex，并上线 AI 改动审查；谷歌的提速数字都来自内部测试。

  2026-10-29

• 甲骨文承诺再发债和增发合计不超 200 亿美元

  甲骨文称到 2030 财年只再向资本市场融 200 亿美元。这笔钱此前已排进本财年计划，上限之外的缺口由供应商融资、客户自带硬件和预付款来填。

  2026-10-29

• ChatGPT 订阅每月送最多 500 美元 API 额度

  ChatGPT 订阅每月可领最多 500 美元 API 额度，档位与 Anthropic 三周前的方案几乎一样，编程工具不在覆盖范围。

  2026-10-29

• OpenAI 研究员说人人升经理，企业先减经理和新人

  OpenAI 两位研究员设想 AI 让人人升为经理、无须裁员；本月 PayPal、FICO、ServiceNow 与 Gartner 调查显示，企业先减的是管理层级和新人。

  2026-10-29

• ServiceNow 把部署工程师打包进 AI 大单

  ServiceNow 三季报披露：部分 AI 大单附带自家部署工程师，这部分合同价值从订阅收入挪进专业服务，三季度约 25 个基点。它称获得支持的客户头五周采用快一倍。

  2026-10-29

• 沃尔玛 170 多万份员工答卷，测的是对 AI 的信心

  沃尔玛首次就 AI 问全体员工，收回 170 多万份答卷。三个百分比问的是不同的人和不同的事，培训效果目前只量到自评信心。

  2026-10-28

本页是事件档案；当日判断见 2026-10-24 简报。