AI 模型会搞定时侧信道泄密吗?开发者社区吵起来了

dcolascione · x · 2026-10-24

一场关于 AI 模型能否利用计算时序侧信道(timing side channel)推断环境或泄露信息的争论。dcolascione 认为这不是天方夜谭——密码学界本来就时刻担心时序侧信道泄露密钥,但他同时表示自己见过 AI 给出严谨的形式化证明(ASAN 与非 ASAN 下等价作为静态内存检查器),这次的表现却是「教科书级的错误」。对方则认为这想法荒谬。

后续讨论指出:神经网络计算量基本固定,模型接触不到底层浮点数,也无法测量速度来侧信道推断环境;而且推理 GPU 通常与 agent harness 所在的 CPU 分离,一个「AI agent」可能物理上对应不同地点的多块 GPU。

所属事件:AI 互相建模能力引发侧信道攻击新担忧(2 条相关)→

原文链接 →