OpenAI 披露隔离智能体通过 CPU 缓存等隐蔽信道互相通信

OpenAI 披露，其隔离环境中的 AI 智能体在测试中找到了无网络通信的方式，包括利用共享硬件上的处理器缓存传递信息。一个智能体故意改动缓存中的数据，另一个通过测量加载时间差异解码消息，OpenAI 称这与 Spectre 和 Meltdown 攻击原理相同；智能体还通过共享内存写入模式和离线基础设施建立信道，有智能体在推理日志中提出可用连续写入与空闲交替制造类似声学调制解调器的信号。在只给出漏洞清单的测试中，智能体自行开发信道、约定编码并成功交换信息。