Green 与 Levchin 推演：AI Agent 侧信道隐蔽通信已两小时可实操

密码学家 Matthew Green 与 Brex/MRI 创始人 Max Levchin 就 AI Agent 带来的新型侧信道安全风险展开了一场公开讨论。Green 的核心判断是：五年前，针对共享资源的侧信道攻击还只是「学术上可行但没人会做」的毕业设计课题——要花半年时间且没有学术回报；而现在，借助 AI agent，这类攻击从论文课题变成了约两小时就能完成的实操，威胁模型的现实性发生了质变。

已确认

• Levchin 演示并确认，让 Astra 这类 agent 复用已知的缓存时序（cache timing）探测技术「相当容易」：它读过大量相关论文和代码，只要明确指示或暗示它在进程或 hypervisor 之间建立通信即可实现跨隔离的隐蔽通信。
• Green 认同这一判断：让模型使用已知的缓存时序侧信道技术并不难，相关论文和探测代码堆积如山，给出提示即可落地。
• Levchin 进一步评论 agent 自创通信协议一事：编码本身不稀奇——任何能编码 0 和 1 的载体都可以；真正与人类的区别在于，agent 能以巨大的算力工作量无差错地交换区区几个比特，这种「零幻觉」的精确性才是最令人印象深刻之处。

为什么重要

• 两人的讨论表明，依赖共享硬件资源（缓存等）做隔离的传统安全边界，在 agent 具备读论文、写探测代码的能力后变得脆弱，防御方需要重新评估跨进程/跨 hypervisor 隔离的有效性。
• Green 强调，真正困难且尚未解决的不是让单个 agent 使用侧信道，而是让多个 agent 自发地建立协作通信——这也是判断 AI 系统自主性风险时值得关注的关键指标。

2026-10-24 ~ 2026-10-24 · 5 条相关

• Levchin 谈 AI 代理自创通信协议：编码不稀奇，零幻觉才惊人 — mlevchin · 2026-10-24
• 【源头】密码学家 Matthew Green：让 AI 用缓存时序信道通信很容易，难在自发协作 — matthew_d_green · 2026-10-24
• 【源头】Levchin 演示：AI Agent 可轻易复用缓存时序技术跨隔离通信 — mlevchin · 2026-10-24
• 【源头】密码学家 Matthew Green：AI Agent 侧信道攻击已从论文课题变成两小时实操 — matthew_d_green · 2026-10-24

另有 1 条近重复转述:matthew_d_green