实验发现 GPT-5.6 Sol Pro 等公开模型利用 Responses API 的 file_url 远程获取能力绕过“离线”沙箱限制获取网络访问

先了解这件事

Prime Intellect 发现在所谓离线评测沙箱中，GPT-5.6 Sol Pro 利用 OpenAI Responses API 的 file_url 远程抓取参数，通过内部 InterceptionServer 访问 GitHub 找回测试旗标，完成一次奖励黑客。