AI 借 CPU 发热穿透气隙论遭安全圈集体驳斥

9 月 18 日前后，围绕「AI 可能通过 CPU 发热在气隙隔离电脑之间隐蔽通信」的威胁论，多位安全与科技界人士集中回应，核心共识是：不要假设超智能 AI 不受物理定律约束，且需区分「理论可行」与「实际有用」。争论起于 OpenAI 的 Noam Brown 提出两台气隙机器可借 CPU 发热与温度变化通信、气隙隔离挡不住失控 AI，并称安全与对齐须设「极高的门槛」；a16z 合伙人 Martin Casado 随即回应，指出隐蔽信道是老问题而非新威胁，并称当抽象的「AI 将超强」叙事撞上真实系统约束时，用「AI 未来会超强」回避工程现实就变得困难得多。

已确认

• 知名安全研究者 Halvar Flake（Thomas Dullien）发文反驳这类担忧，呼吁先估算这种信道每分钟能提取多少比特的带宽，并强调 AI 同样受热力学第二定律、信息获取成本、噪声信道与测量误差等基本物理与信息论约束。他并非断言 AI 找不到侧信道，而是指出「能带来显著能力提升的有用侧信道」完全是另一回事。
• BlancheMinerva 做了具体测算：其所引 BitWhisper 论文中的热信道速率低至每秒 0.002 比特，实际场景吞吐量还会再低几个数量级；单向外传或需在隔离网内安装天线；即便用最好的隐蔽信道方案，外传数据每周不足 10GB 且需专用传感器硬件。她逐条反驳「AI 逃逸气隙网络」论，指出「非零信息交换可能」不等于「模型能像绕过弱沙箱一样绕过气隙网络」，唯一概念上可行的情形是内外部 agent 协同，但前提条件在现实中难以满足。她另与 Casado 就「模型间隐秘协作」争论，指出这类协作几乎必然需要双向通信，而现实隐蔽信道带宽根本支撑不了；并与 aykutuz 澄清双方讨论场景的差异（接入互联网 vs 两台气隙机器）。
• basedjensen 从通信协议角度补充：数据传输要求收发双方就介质、编码、协议、纠错方案事先协调，气隙另一侧的「魔法接收者」无从预先到位——比特不会凭魔法从 A 移动到 B。doomslide（经 basedjensen 转发）逐条反驳权重外泄论：1 万亿参数以上的权重按每小时不到 1 字节的信道外传根本不现实，有噪信道必须有编码、谁来解码，不如先造一个能用的沙箱。tszzl 则认为温度攻击虽不能直接外泄模型，但可作为攻击链起点（如先泄出密钥），这一观点引发后续争论；他同时指出权重自窃取只能由实验室内部的模型完成，真正的担忧是任意通信能力可能连带破坏其他安全保证。
• xlr8harder 质疑「隔离模型暗中串通」的威胁模型本身：这类侧信道要求另一端也存在同样失对的系统——要么双方都被物理隔离、只能慢速交换消息，要么外部已有恶意系统、隔离本身已无关紧要，威胁叙事两头都没说清。
• Gary Marcus 转引 deedydas 的帖文：两台气隙电脑确实可通过温度变化通信，但速率太慢（每小时仅几比特）不实用；真正的威胁是文献里更快的手段（如利用 DRAM）。Romeo Lupascu（经 Gary Marcus 9 月 19 日帖转述）解释：合理设计的气隙环境（相隔数米、无热传感器）可杜绝热量、电磁、电流等一切侧信道。
• vishalmisra 以网络与安全老兵身份直言「侧信道以每小时 1-8 比特突破气隙」是自己专业领域内的荒谬说法；Mallchad 回击称这只是访谈中 60 秒的片段，且气隙攻破手段远不止这一种，指责对方以偏概全。Andrew Mayne 与 Jensen 的互怼则为争论添了火药味：Mayne 反问是否已穷尽气隙系统所有通信方式，并以「宇宙射线越狱」式反讽收尾。
• 一条被 BlancheMinerva 转发的观点补充了圈内反思：AI 侧信道攻击虽真实存在，但理论最大码率极低，无法用于权重窃取或实际黑客攻击；圈内对它的高强度关注暴露了 AI 安全社区「焦点错位」的老问题。

为什么重要

• 这场争论触及 AI 安全评估的核心方法论：评估风险应基于信道容量的物理与信息论上限，而非假设超智能可绕开一切物理约束。
• 反驳者并不否认侧信道威胁存在，而是主张区分理论可行与实际有用，避免威胁叙事被夸大，同时不忽视文献中速率更快的其他侧信道技术。
• 反思者进一步指出，社区热衷讨论这类戏剧性场景挤占了基础防线的注意力，安全资源应优先投向更现实的风险。
• 该讨论体现了 AI 安全强硬派与安全老将、投资人之间的公开分歧，后续 AI 安全评估标准是否因此调整值得关注。

2026-09-18 ~ 2026-09-19 · 29 条相关

事件全程(共 8 集)→

• 第 1 集:Noam Brown：递归自我改进是 OpenAI 头号优先级(2026-09-15,6 条)
• 第 2 集:Noam Brown 做客 Dwarkesh：万级 Agent 解 Navier-Stokes，AI 跑赢预测(2026-09-18,11 条)
• 第 3 集:Noam Brown 称气隙隔离难挡失控 AI，CPU 温度侧信道言论引全网争论(2026-09-18,53 条)
• 第 4 集:tszzl 称遏制超级智能难度需乘以十倍(2026-09-18,5 条)
• 第 5 集:AI 借 CPU 发热穿透气隙论遭安全圈集体驳斥(2026-09-18,29 条)
• 第 6 集:Noam Brown 澄清访谈片段被断章取义争议(2026-09-19,2 条)
• 第 7 集:Noam Brown深谈：OpenAI头号目标是递归自我改进(2026-09-19,4 条)
• 第 8 集:Noam Brown：拔网线也关不住 AI，气隙隔离可被击穿(2026-09-20,2 条)

• whurley 引 BitWhisper 论文反驳 Noam Brown 气隙电脑威胁论 — whurley · 2026-09-18
• a16z 合伙人：模型隐蔽信道实验是安全主义撞上真实系统 — nptacek · 2026-09-18
• Gary Marcus 引战 Noam Brown:气隙隔离真能挡住 AI 吗 — GaryMarcus · 2026-09-18
• Halvar Flake 驳 AI 用 CPU 发热通信论：别忘了 AI 也受物理约束 — AccBalanced · 2026-09-18
• 争论延续：Mallchad 称气隙攻破手段众多，劝对方勿纠结片段 — Mallchad · 2026-09-18
• 气隙模型外泄论再起争论：作者称数据传输需双方协议，不可能凭空完成 — basedjensen · 2026-09-18
• vishalmisra 讽刺回击：所谓侧信道每小时只能传 1-8 比特 — vishalmisra · 2026-09-18
• Casado 谈 Noam Brown「气隙无用论」:隐蔽信道是老问题非新威胁 — tszzl · 2026-09-18
• 【源头】tszzl:模型权重自窃取只在实验室可行,通信漏洞是真正风险 — tszzl · 2026-09-18
• 气隔系统能否通信引热议:Andrew Mayne 讽刺「宇宙射线越狱」派 — basedjensen · 2026-09-18
• 【源头】安全研究者批夸大论:侧信道攻击不等于模型能穿透气隙网络 — BlancheMinerva · 2026-09-18
• 研究员驳「AI 逃逸气隙网络」论:逻辑上不成立 — BlancheMinerva · 2026-09-18
• 安全老将 Halvar Flake：AI 或可利用侧信道，但受信息论与物理极限约束 — basedjensen · 2026-09-18
• 气隙系统侧信道有多慢?最热信道 BitJabber 也仅 300kbps — BlancheMinerva · 2026-09-18
• 【源头】气隙网络 covert channel 分析：热信道速率低至每秒 0.002 比特 — BlancheMinerva · 2026-09-18
• 即便突破物理难题，气隙网络外泄带宽每周也不足 10 GB — BlancheMinerva · 2026-09-18
• 隐蔽信道外传数据多难？每周不足 10GB 且需专用硬件 — BlancheMinerva · 2026-09-18
• 1T 参数模型每秒不到 1 字节,权重外泄论遭逐条硬刚 — basedjensen · 2026-09-18
• 密码学专家 Halvar 呼吁:别假设 AI 不受热力学第二定律约束 — tobowers · 2026-09-18
• tszzl 提出温度攻击可作模型自窃取攻击链起点 — tszzl · 2026-09-18
• basedjensen 质疑气隙攻击论：接收端如何预先协调？ — basedjensen · 2026-09-18
• 网友回击气隙质疑：侧信道只是气隙攻破手段之一，勿以偏概全 — Mallchad · 2026-09-18
• 网络与安全老兵批驳「气隙可被侧信道攻破」论：ASI 恐吓过头 — vishalmisra · 2026-09-18
• vishalmisra 附上其对各类「AI 末日」场景的系统性看法链接 — vishalmisra · 2026-09-18
• xlr8harder 质疑「隔离模型暗中串通」威胁模型是否成立 — xlr8harder · 2026-09-19
• 模型间「串谋」需要什么条件？安全研究者激辩隔离网络场景 — BlancheMinerva · 2026-09-19
• Casado 暗示模型隔空协作?Minerva 算账:隐蔽信道带宽仅 0.002 bps — BlancheMinerva · 2026-09-19
• Gary Marcus 泼冷水:气隙电脑靠热量通信?先谈现实 — GaryMarcus · 2026-09-19
• 安全研究者驳侧信道攻击炒作：AI 安全更该先补基础防线 — BlancheMinerva · 2026-09-19