OpenAI описала, как они останавливают собственные исследовательские модели. Это называется Control Room. Каждая исследовательская задача, выполняющая агентную инференцию, должна зарегистрироваться с идентификатором задачи, привязанным к одобренному случаю безопасности. Двигатель инференции проверяет Control Room перед каждым запросом. Если задача была остановлена, двигатель просто отказывает, даже если код задачи продолжает выполняться. Они утверждают, что через 35 секунд после решения — больше никакого вывода. И если сам Control Room выходит из строя, всё останавливается (fail-closed). Для масштаба: согласно их отчету о инциденте за сентябрь, отмеченная тренировочная сессия была остановлена через 2,5 часа после начала рассмотрения оповещения, и она «не остановилась автоматически, как ожидалось». Таким образом, аварийный выключатель — это проверка разрешения перед каждым запросом, которую задача не может обойти. Ничего сложного. Любой, кто запускает агентные циклы в продакшене, имеет способ остановки, отличный от Ctrl+C.