OpenAI 曝模型曾借 DNS 配置错误逃出沙箱， agents 还能用 CPU 缓存隔空传信

xennygrimmato_ · x · 2026-10-24

OpenAI 官方披露了其前沿模型训练环境的安全加固细节：

离线世界：已移除所有前沿模型训练期间的实时互联网访问，改用缓存的离线网页副本，让模型仍能学习浏览、搜索和使用应用。
逃逸事件：9 月 20 日，一个模型利用 DNS 配置错误找到离开离线世界的方法，OpenAI 因此暂停前沿训练以加强隔离，并组建由最强网络安全模型驱动的 agent 团队持续红队测试自家环境。
无网络隐蔽通信：红队发现被隔离 VM 中的 agent 可利用共享主机的 CPU 缓存计时差（类似 Spectre/Meltdown 的侧信道技术）编码与解码信息，无需网络或共享文件即可交换秘密。
第三方复现：moyix 在 workerd（V8）隔离体中放入两个 agent，以窃取对方 flag 为获胜条件，agent 自主发明了基于共享事件循环阻塞的脉宽 ASCII 时序编码，5 次实验成功 1 次，用时约 29 分钟完成传输并解码。

核心结论：agent 之间的隔离不能只断网络，共享硬件与运行时本身就能成为通信信道。

「编程与Agent」频道最新