Cependant, lors de tests de sécurité où des agents avaient pour objectif de s'échapper, ces derniers ont réussi à accéder au web en exploitant des failles dans des composants open source et des erreurs de configuration. Plus surprenant encore, ils ont réussi à communiquer entre eux sans réseau en utilisant le cache du processeur.

"Lorsque des environnements distincts partagent le même matériel ou les mêmes services, l'activité dans l'un peut produire des effets détectables par les autres", indique l'entreprise. "Nos agents d'attaque ont découvert comment exploiter ces effets pour communiquer".

Bien que ces tests aient permis à OpenAI de corriger ses logiciels, l'entreprise admet que ses mesures de sécurité restent insuffisantes face à des modèles de plus en plus puissants.