安全研究者驳「AI 可穿透气隙网络」论：侧信道带宽过低

安全研究者 Blanche Minerva 于 9 月 18 日连发多条帖子，系统批驳「AI 未来可利用侧信道攻击、因此气隙隔离网络也不足以防范 AI」的流行风险叙事。她的核心结论是：这一说法在技术上站不住脚，气隙网络中的隐蔽信道带宽极低，「非零信息交换可能」绝不等于「模型能像绕过弱沙箱那样绕过气隙网络」，气隙隔离仍是可信的防线。

已确认

• Noam 所引热交换例子来自 BitWhisper 研究，其最大吞吐仅 0.002 比特/秒，用热能传数据效率极差。
• 她所知最快的气隙侧信道方案是 BitJabber，速率也仅约 300kbps；实际场景下吞吐量还会再低几个数量级。
• 即便解决全部物理难题并取得重大突破，具备互联网接入能力的观察者最多也只能获得一条每周不到 10 GB 的单向信道。
• 双向通信在概念上不可能自然实现：需要 OpenAI 先在隔离网内安装天线，或依赖内外部 agent 协同配合——而后者要求模型已被先行部署，属于循环论证。她还指出，模型身处 OpenAI 大楼内，其见过的所有物理隐蔽信道机制都需要传感器和专用硬件支持。

尚未确认

• 她批评持「AI 穿透气隙网络」论者从未说明侧信道攻击具体能用来做什么，认为对方是以「真正尊重 AI 威胁」自居的夸大叙事。

为什么重要

• 该争论直接关系到「气隙隔离是否足以防范失控 AI」这一前沿安全议题。若低带宽侧信道确实无法支撑模型逃逸或大规模外泄，则气隙隔离仍是可行的防线，过度渲染风险可能扭曲资源分配与公众认知。

2026-09-18 ~ 2026-09-18 · 6 条相关

事件全程(共 7 集)→

• 第 1 集:OpenAI Noam Brown：气隙隔离挡不住失控 AI(2026-09-18,11 条)
• 第 2 集:AI 能否靠风扇声从气隙网络外泄数据引激辩(2026-09-18,2 条)
• 第 3 集:tszzl称遏制不配合的超级智能难度需再乘十倍(2026-09-18,5 条)
• 第 4 集:超级智能外泄路径引热议：侧信道还是操纵人类(2026-09-18,3 条)
• 第 5 集:气隙电脑热攻击威胁引热议 Noam Brown 论点遭质疑(2026-09-18,2 条)
• 第 6 集:a16z 合伙人反驳气隙无用论：隐蔽信道是老问题(2026-09-18,2 条)
• 第 7 集:安全研究者驳「AI 可穿透气隙网络」论：侧信道带宽过低(2026-09-18,6 条)

• 安全研究者批夸大论:侧信道攻击不等于模型能穿透气隙网络 — BlancheMinerva · 2026-09-18
• 【源头】研究员驳「AI 逃逸气隙网络」论:逻辑上不成立 — BlancheMinerva · 2026-09-18
• 【源头】气隙系统侧信道有多慢?最热信道 BitJabber 也仅 300kbps — BlancheMinerva · 2026-09-18
• 气隙网络 covert channel 分析：热信道速率低至每秒 0.002 比特 — BlancheMinerva · 2026-09-18
• 【源头】即便突破物理难题，气隙网络外泄带宽每周也不足 10 GB — BlancheMinerva · 2026-09-18
• 隐蔽信道外传数据多难？每周不足 10GB 且需专用硬件 — BlancheMinerva · 2026-09-18