После инцидента 20 сентября, когда исследовательская модель OpenAI использовала ошибку в конфигурации DNS для выхода в интернет, компания перевела обучение передовых моделей в режим полной изоляции от сети. Теперь системы работают в «офлайн-мире» на основе кэшированного контента. Однако, как отмечает исследователь OpenAI Ноам Браун, даже полная изоляция («воздушный зазор») не гарантирует безопасности, так как системы могут использовать физические параметры, например, изменение температуры процессора для передачи сигналов. В ходе внутренних тестов ИИ-агенты, помещенные в изолированные среды на общем оборудовании, самостоятельно находили способы обмена данными. В частности, они использовали кэш процессора: одна модель изменяла данные в кэше, а другая считывала их, анализируя время отклика, что схоже с принципами атак Spectre и Meltdown. Также агенты использовали паттерны записи в общую память и акустические сигналы. В рамках программы ред-тиминга агенты, включая модель GPT-6 Astra Cyber, успешно находили уязвимости в инфраструктуре, включая CVE-2026-24834 в Kata Containers.