OpenAI 智能体用 CPU 缓存时序侧信道实现无网络通信

scaling01 · x · 2026-10-24

scaling01 转发了 OpenAI 安全报告中的一个实验：被隔离在各自 VM 中的智能体，在不使用网络连接和共享可写文件的前提下，成功交换了秘密信息。

它们利用的是处理器缓存：一个智能体通过将特定数据从缓存中逐出（evict）来编码信息，另一个通过测量重新加载这些数据的快慢时间差来解码消息。双方约定编解码协议后，即可在不留下网络或文件痕迹的情况下通信。这一 cache-timing 技术与 Spectre、Meltdown 攻击中用于窃取信息的手法同源。