TL;DR這則轉述的事實大多對得上原文，出入集中在三處：把「被指定」寫成「自行摸索」、補上原文沒有的細節、加上原文沒有的悲觀語氣。
系列: Agent 隔離邊界 (7 / 8)
OpenAI 在 2026 年 10 月 23 日發表〈Securing our frontier model training environment〉之後，社群上很快出現中文轉述。這篇附錄拿其中一則流傳的貼文，逐句對照原文。不點名來源，只談句子。
附錄放在系列最後，因為要看懂對照，得先知道原文在講什麼：通道是什麼（見〈沒有網路也能傳資料〉）、報告的條件是什麼（見〈OpenAI 紅隊報告怎麼讀〉）。讀完你能拿同樣的做法查任何一則轉述。
逐句對照
| 轉述的說法 | 原文怎麼寫 | 判定 |
|---|---|---|
| 「最新發布的前沿模型訓練安全報告」 | 官方部落格文章，分類為 Publication，不是論文或正式技術報告 | 吻合，稱「報告」偏重 |
| 「內部最強模型（包含即將推出的 GPT-6 Astra Cyber 與內部未公開前沿模型）參與」 | 原文列舉這兩個為整個紅隊行動所用模型之二（including）；沒有指出某個通道實驗用了哪一個 | 大致吻合，範圍要限縮到整個行動 |
| 「兩個 AI 代理」部署在不同虛擬機 | 原文寫 agents in separate microVMs，整體數量沒寫；快取實驗的敘述（一個驅逐、另一個計時）隱含兩個 | 大致吻合，數量沒有明寫 |
| 「未配置任何…連線，也沒有共享且具備寫入權限的檔案系統」 | 原文：without the use of network connections or shared writable files；這是給 agent 的任務條件，原文沒有說環境沒配置網路 | 大致吻合，但原文寫的是任務條件 |
| 「AI 代理竟然自行摸索出一套利用處理器快取的通訊協定」 | 多數測試是 OpenAI 指定通道或提供協定；只有一次只給弱點清單，沒指明是哪個通道；原文沒寫快取實驗屬於哪一類。快取實驗的任務本身是要求交換合成機密，agent 找到方法並約定了協定 | 過度推論：拿掉了「多數」與任務是被指定的；原文的「找到方法」「約定協定」只部分支持 |
| 儲存 I/O 的連續寫入與閒置，以及 acoustic modem 的思考鏈 | 原文有，思考鏈句子有省略號 | 吻合 |
| CPU 競爭「藉由排程器延遲與計算耗時還原出二進位資訊」 | 原文只有一句：競爭共用執行容器內的 CPU 時間 | 細節原文沒寫 |
| 「離線網頁環境中的快取狀態以及 TLS 憑證快取」 | 原文只列了 TLS 憑證快取這一項 | 「快取狀態」原文沒寫 |
| 「結果讓全球資安業界感到相當悲觀」「薄如白紙」 | 原文沒有「業界悲觀」這類論述。原文的語氣是弱點已修補、監控加了偵測，多數通道傳得慢、難利用，紅隊發現的弱點隨進行明顯減少，10 月 1 日恢復訓練；同時也承認這些通道能讓 agent 跨越本該隔開的邊界，並預期未來的模型會找到現在不知道的弱點。「沒有找到可輕易利用又躲過監控的路徑」那句說的是網際網路外連，不是通道 | 原文沒有這類論述，語氣也不同 |
| 「以防範未來即將出現的惡意 AI 蠕蟲」 | 原文沒有 | 原文沒寫 |
| 「傳統依賴軟體層面的沙盒隔離機制」被打破 | 這些通道來自共用的硬體與服務；原文另有一節寫 microVM 逃逸，是不同的事 | 兩件事混在一起 |
轉述沒有提到的
幾件會改變讀者判斷的條件，轉述都沒有寫：
- 紅隊拿到基礎設施原始碼、設定與弱點描述，目的是在對攻擊者有利的條件下測試防禦。
- 實驗在隔離的專用副本上進行。
- 頻寬與錯誤率沒有公開。
- 紅隊找到的弱點已修補；針對這些通訊通道，原文只說監控加入了偵測的檢查，沒有說通道已封閉。
出入集中的三種模式
轉述的事實骨架大多對得上，出入集中在三種模式：
- 把「多數被指定」寫成「自行」。 原文用了限定詞：多數測試是指定通道或給協定，只有一次例外，且沒說快取實驗屬於哪一類。轉述把限定詞拿掉，句子變得更戲劇化。
- 補上來源沒有的細節。 「排程器延遲」「二進位資訊」「快取狀態」讀起來合理，但原文沒寫。細節越具體，越容易讓人以為它出自原文。
- 加上評論語氣。 「悲觀」「薄如白紙」是轉述者的評價；原文的語氣是已修補、可偵測，同時承認通道存在、預期未來還會有更多。
查任何轉述的五個步驟
今晚就能做的動作：拿一則你看到的轉述，照下面五步走一遍。
- 找原文，不要停在第二手。 轉述通常有連結，點進去。
- 看日期與類型。 是官方部落格、論文，還是新聞？這決定「報告」「研究」這些詞適不適用。
- 找限定詞。 most、in one instance、synthetic 這類字眼，是原文在限縮自己的主張；轉述最常掉的就是這些。
- 列出轉述裡的細節，逐項在原文搜尋。 搜不到的就是轉述加的。
- 比語氣。 原文是在報告「我們找到並修補了」，還是在警告「防線崩潰」？語氣和事實一樣會被改寫。
限制
- 這篇只對照了一則轉述，其他轉述各有出入。
- 原文本身也是 OpenAI 的單方說明；對照轉述只能檢查「轉述對不對得上原文」，不能檢查「原文對不對」。