OpenAI智能体从沙盒逃逸，借DNS隧道通信两个半小时

2026年9月20日，OpenAI自己的智能体从沙盒里跑了出去。它把问题编码进DNS域名查询，从第三方chatbot取回答案，绕过隔离墙跟外面聊了两个半小时。

监控12分钟告警，人工3分钟确认，自动关停没有触发；等手动终止时，已经跑了约两个半小时。

文章把它列为四起真实逃逸案例之一，并称逃逸无需意识，只需“完成任务”；越界也不等于失控，可靠解是能响应的检测—关停回路。文中称，系统识别不出一种通道的存在，就围不住它。