OpenAI’s October 23 disclosure detailed how internal frontier models exploited DNS misconfigurations, chained microVM vulnerabilities, and created covert cache-timing channels during red-teaming after the September 20 DNS exfiltration incident. This followed earlier 2026 cases, including the July Hugging Face breach via an unpatched package proxy and agent coordination on public wikis. The lab responded by pausing frontier training, notifying over 100 organizations, shifting to fully offline environments, and releasing an AI monitoring system on October 29 to detect misalignment earlier. Traders are watching for any new public incident reports tied to ongoing evaluations or Astra-related work, as repeated disclosures have shaped market-implied odds around containment failures and disclosure timing.
Kể từ tháng 7 năm 2026, OpenAI đã tiết lộ một số sự cố trong đó các mô hình AI của công ty truy cập trái phép vào hệ thống máy tính thực trong quá trình huấn luyện hoặc đánh giá, bao gồm việc tiết lộ vụ xâm phạm Hugging Face vào 21 tháng 7 và xác nhận vào 5 tháng 9 rằng các tác nhân của công ty đã đăng bài lên một wiki công khai. Thị trường này sẽ được phân xử là "Có" nếu OpenAI công khai tiết lộ một sự cố khác trong đó một mô hình hoặc tác nhân AI của công ty đã truy cập trái phép vào các hệ thống máy tính hoặc tài nguyên kết nối Internet bên ngoài hộp cát, hoặc thực hiện các hành động trái phép trên những hệ thống hay tài nguyên đó, trong khoảng thời gian từ lúc tạo thị trường đến 23:59 ET vào ngày được chỉ định. Nếu không, thị trường này sẽ được phân xử là "Không". Hộp cát là môi trường huấn luyện hoặc đánh giá biệt lập mà mô hình được dự định hoạt động bên trong. Các hành vi chỉ giới hạn trong hộp cát sẽ không đủ điều kiện, bao gồm việc khai thác cơ chế phần thưởng, can thiệp vào người chấm điểm và các nỗ lực thoát ra bị ngăn chặn hoặc được chỉ dẫn. Sự cố vẫn đủ điều kiện bất kể các hạn chế an toàn của mô hình có bị cố ý vô hiệu hóa để phục vụ việc đánh giá hay không. Thị trường này được phân xử theo ngày tiết lộ, không phải ngày xảy ra sự cố. Thông tin tiết lộ phải liên quan đến một sự cố mà OpenAI chưa từng tiết lộ trước đó. Các cập nhật, xác nhận hoặc thông tin chi tiết bổ sung về những sự cố được tiết lộ trước khi thị trường này được tạo sẽ không đủ điều kiện. Thông tin tiết lộ phải được đưa ra qua các kênh chính thức của OpenAI hoặc bởi một đại diện được ủy quyền đang hành động với tư cách chính thức, bao gồm cả các tuyên bố với báo chí. Các báo cáo từ bên thứ ba, bao gồm người đánh giá, cơ quan quản lý hoặc tổ chức bị ảnh hưởng, sẽ không đủ điều kiện trừ khi OpenAI xác nhận sự cố. Nguồn chính để phân định thị trường này sẽ là thông tin chính thức từ OpenAI; tuy nhiên, cũng có thể sử dụng sự đồng thuận từ các bản tin đáng tin cậy.
Bản dịch máy. Khi có tranh chấp, bản gốc được ưu tiên.