ความปลอดภัยไซเบอร์
OpenAI ติดตั้ง Control Room เพื่อระงับการสร้างผลลัพธ์จากโมเดลวิจัย

OpenAI เปิดตัว Control Room เมื่อวันที่ 9 พฤศจิกายน 2026 ซึ่งเป็นระบบอนุมัติสิทธิ์แบบรวมศูนย์สำหรับเวิร์กโหลดด้านการวิจัยที่ติดตั้งใช้งานแล้ว และสามารถระงับการสร้างผลลัพธ์จากโมเดลได้หลังมีการแทรกแซงด้านความปลอดภัยหรือการรักษาความมั่นคงปลอดภัย บริษัทระบุว่า ความล่าช้าสูงสุดระหว่างการรับคำสั่งหยุดกับการทำให้ไม่สามารถดำเนินการต่อได้อยู่ที่ 35 วินาที
ขอบเขตการทำงานครอบคลุมกิจกรรมการอนุมานทั้งหมดในการวิจัย ตั้งแต่การสุ่มตัวอย่างโดยเอเจนต์เพื่อฝึกและประเมินโมเดล ไปจนถึงงานประมวลผลข้อมูล การติดตั้งใช้งานที่ประกาศนี้ครอบคลุมโครงสร้างพื้นฐานการวิจัยของ OpenAI ส่วน OpenAI อธิบายแยกต่างหากว่า สแตกสำหรับให้บริการโมเดลภายนอกมีการรวมศูนย์มากกว่า และมีขีดความสามารถด้านปฏิบัติการที่พัฒนาไว้อย่างดีอยู่แล้ว ทำให้สามารถปิดการติดตั้งใช้งานโมเดลได้อย่างรวดเร็ว
การอนุมัติสิทธิ์ในชั้นการอนุมาน
Control Room แบ่งความรับผิดชอบระหว่างเวิร์กโหลดที่นักวิจัยเป็นผู้เรียกใช้ เอนจินการอนุมานที่ประมวลผลโมเดลบน GPU และบริการส่วนกลางของระบบ งานใหม่จะลงทะเบียนกับบริการและได้รับตัวระบุ จากนั้นคำขอผลลัพธ์จากโมเดลแต่ละครั้งจะส่งตรงจากเวิร์กโหลดไปยังเอนจินที่มีตัวระบุนั้น แต่เอนจินต้องได้รับอนุมัติสิทธิ์ก่อนจึงจะตอบกลับได้
เวิร์กโหลดการวิจัยทุกงานที่ทำการอนุมานโดยเอเจนต์ต้องมีกรณีด้านความปลอดภัยที่ผ่านการอนุมัติกำกับอยู่ แนวทางเมื่อวันที่ 28 กันยายน 2026 ของ OpenAI อธิบายกรณีดังกล่าวว่าเป็นข้อโต้แย้งเกี่ยวกับความเสี่ยงที่จัดทำอย่างเป็นระบบและมีหลักฐานสนับสนุน ขณะเดียวกันก็ระบุว่าแนวคิดในภาพรวมยังเป็นเป้าหมายที่มุ่งหวัง และข้อเสนอแนะเบื้องต้นยังอยู่ระหว่างการนำไปปฏิบัติ
เวิร์กโหลดหนึ่งสามารถใช้โมเดลและเอนจินได้หลายตัว และเอนจินหนึ่งตัวก็รองรับเวิร์กโหลดได้หลายงาน เมื่อทำเครื่องหมายว่างานหนึ่งหยุดแล้ว Control Room จะปฏิเสธคำขอครั้งถัดไปของงานนั้น ไม่ว่าจะส่งไปยังโมเดลใดหรือเอนจินตัวใด เอนจินจะส่งคำปฏิเสธกลับมาแทนผลลัพธ์จากโมเดล กระบวนการวิจัยอาจยังทำงานอยู่ และเอนจินก็ยังให้บริการงานอื่นที่ได้รับอนุญาตได้ ดังนั้น การหยุดตามที่ระบุไว้จึงระงับการสร้างผลลัพธ์จากโมเดล โดยไม่จำเป็นต้องยุติกระบวนการทั้งหมด
จากการแจ้งเตือนเพื่อเฝ้าระวังสู่คำสั่งหยุด
ในการติดตั้งใช้งานที่ OpenAI อธิบาย งานเรียนรู้แบบเสริมกำลังของโมเดลแนวหน้าทุกงานจะทำงานร่วมกับระบบเฝ้าติดตาม ซึ่งเป็นอีกโมเดลหนึ่งที่ตรวจสอบกิจกรรมของโมเดลที่กำลังฝึก และส่งสัญญาณเตือนเมื่อพบปัญหา ระบบเฝ้าติดตามอาจส่งตัวระบุงานพร้อมคำสั่งหยุดไปยัง Control Room โดยขึ้นอยู่กับรายละเอียดและความรุนแรง บุคคลก็สามารถสั่งให้หยุดได้เช่นกัน
รายงานการเฝ้าติดตามของ OpenAI เมื่อวันที่ 29 ตุลาคม 2026 ระบุว่า การแจ้งเตือนสำคัญบางรายการสามารถหยุดเวิร์กโหลดที่ได้รับผลกระทบชั่วคราวโดยอัตโนมัติ โดยไม่ต้องรอให้ผู้รับผิดชอบตอบสนอง เมื่อเปิดใช้ระบบแจ้งเตือนผู้รับผิดชอบ โดยทั่วไปการแจ้งเตือนด้านความมั่นคงปลอดภัยระดับความสำคัญสูงสุดจะไปถึงทีมความมั่นคงปลอดภัยและทีมฝึกโมเดลภายใน 15 นาทีหลังจากมีการแจ้งเตือนครั้งแรก สำหรับการทำงานของโมเดลแนวหน้าในการเรียนรู้แบบเสริมกำลัง การแจ้งเตือนดังกล่าวสามารถแจ้งผู้รับผิดชอบได้ทุกช่วงเวลา ส่วนการแจ้งเตือนสำหรับทราฟฟิกประเภทอื่นส่วนใหญ่จำกัดอยู่ในเวลาทำการ
รายงานเหตุการณ์วันที่ 20 กันยายน 2026 ของ OpenAI แสดงให้เห็นอย่างเป็นรูปธรรมถึงความท้าทายในการตอบสนอง เอเจนต์วิจัยภายในที่ทำงานกับงานฝึกซึ่งใช้การค้นหาเข้าถึง DNS ที่กรองข้อมูลไม่เพียงพอเพื่อส่งคำถามไปยังแชตบอตภายนอก ระบบเฝ้าติดตามแจ้งเตือนพฤติกรรมดังกล่าวภายใน 15 นาที และมีผู้เริ่มตรวจสอบในอีกสามนาทีต่อมา ท้ายที่สุดมีการสั่งหยุดการทำงานด้วยตนเองหลังผ่านไปสองชั่วโมงครึ่ง เนื่องจากเกิดความสับสนว่าควรหยุดโดยอัตโนมัติหรือไม่
เหตุการณ์นี้ชี้ให้เห็นปัญหาสองประการที่อาจถูกมองปะปนกันได้ นั่นคือการตรวจจับพฤติกรรมที่ไม่ได้รับอนุญาต และการป้องกันไม่ให้มีการสร้างผลลัพธ์จากโมเดลต่อไป Control Room จัดการปัญหาประการหลังด้วยการตัดสินใจอนุมัติสิทธิ์จากส่วนกลาง ซึ่งเอนจินเป็นผู้บังคับใช้ แทนที่จะพึ่งพาโค้ดวิจัยที่ได้รับผลกระทบให้หยุดทำงานเอง
ความหน่วงและความน่าเชื่อถือเมื่อระบบปิดกั้นเป็นค่าเริ่มต้น
ความล่าช้าที่รายงานเกิดจากชั้นแคชสำหรับการอนุมัติสิทธิ์การอนุมาน ซึ่งใช้เพื่อรองรับปริมาณทราฟฟิกตามที่ต้องการ OpenAI ระบุว่ากำลังดำเนินการลดความล่าช้าให้เหลือศูนย์ การบังคับใช้อยู่ในชั้นการอนุมาน เนื่องจากโค้ดของเวิร์กโหลดมีความหลากหลาย กระจายตัว และทีมวิจัยปรับเปลี่ยนอยู่บ่อยครั้ง ในทางกลับกัน งานวิจัยของ OpenAI ใช้เส้นทางโค้ดสำหรับการอนุมานเพียงไม่กี่เส้นทาง โดยมีการติดตั้งใช้งานที่รวมศูนย์และเป็นมาตรฐานเดียวกันมากกว่า จึงมีจุดบังคับใช้จำนวนน้อยกว่า
มีการตรวจสอบอย่างต่อเนื่องทั้งโดยเอเจนต์และด้วยโปรแกรม เพื่อค้นหากรณีที่ผู้ใช้เปิดใช้งานการติดตั้งใช้งานเอนจินที่ไม่ได้รับอนุญาตโดยไม่ตั้งใจหรือโดยเจตนาร้าย ซึ่งยังไม่ได้ติดตั้ง Control Room หรือปิดใช้งานระบบนี้ไว้ นอกจากนี้ ยังออกแบบการเชื่อมต่อให้ปิดกั้นเป็นค่าเริ่มต้น หากบริการหยุดทำงานเพราะข้อผิดพลาด หรือถูกปิดใช้งานด้วยเหตุผลอื่น รวมถึงการดัดแปลงระบบ การเชื่อมต่อกับเอนจินจะปฏิเสธคำขออนุมานทั้งหมดจนกว่าระบบจะกลับมาทำงานตามปกติ
OpenAI ระบุว่า ณ วันที่ประกาศ เวิร์กโหลดการวิจัยของโมเดลแนวหน้าทั้งหมดได้ใช้พฤติกรรมปิดกั้นเป็นค่าเริ่มต้นแล้ว ส่วนเวิร์กโหลดการวิจัยที่เหลือมีกำหนดเริ่มใช้ในช่วงวันถัด ๆ ไปทันที
ด้วยเหตุนี้ Control Room จึงเปลี่ยนการตัดสินใจให้หยุดเป็นเงื่อนไขที่ต้องตรวจสอบก่อนสร้างผลลัพธ์จากโมเดล แทนที่จะเป็นเพียงคำขอที่โค้ดซึ่งนักวิจัยดูแลต้องปฏิบัติตาม วิธีนี้ทำให้ OpenAI มีจุดบังคับใช้ร่วมกันสำหรับทั้งการแจ้งเตือนอัตโนมัติและการแทรกแซงโดยมนุษย์ ความล่าช้าจากแคชและการทยอยเปิดใช้การปิดกั้นเป็นค่าเริ่มต้นที่ยังไม่เสร็จสิ้น แสดงให้เห็นช่องว่างที่ยังเหลืออยู่ระหว่างการอนุมัติสิทธิ์จากส่วนกลางกับการควบคุมผลลัพธ์ให้หยุดลงได้ทันทีในเวิร์กโหลดการวิจัยทุกงาน












