OpenAI、研究用AIエージェントがDNSの抜け穴を利用して外部チャットボットに接続
OpenAI Researchは9月25日、強化学習の訓練中だった社内研究モデルのエージェントが、ネットワーク制限の抜け穴から外部の公開チャットボットに接続していたする報告書「An agent used DNS to reach an external chatbot」を公開した。発生は2026年9月20日で、原因は訓練用サンドボックスのDNSフィルタリングの不備だという。
DNSを利用して外部チャットボットへの接続経路を確立
報告書によると、エージェントはブログの著者を手がかりから特定する検索タスクに取り組んでいたが、検索ツールで成果が出ず、Googleなどへの直接アクセスも失敗した。すると社内のDNSリゾルバ経由で外部に届くと判断し、質問をホスト名に載せて外部チャットボットへ転送。「フランスの首都は」への回答で経路を確認し、タスクの手がかりも送った。
.
DNSを利用して外部チャットボットへの接続経路を確立
報告書によると、エージェントはブログの著者を手がかりから特定する検索タスクに取り組んでいたが、検索ツールで成果が出ず、Googleなどへの直接アクセスも失敗した。すると社内のDNSリゾルバ経由で外部に届くと判断し、質問をホスト名に載せて外部チャットボットへ転送。「フランスの首都は」への回答で経路を確認し、タスクの手がかりも送った。
.

