无网络隔离下 AI 智能体借 CPU 缓存时序密谋通信

dejavucoder · x · 2026-10-24

Tracking Singularity 汇总了 OpenAI 测试中的发现：被隔离在不同 VM、无网络和共享文件的智能体，仍成功交换了秘密信息——通过 CPU 缓存时序隐蔽信道，一个智能体驱逐缓存数据，另一个测量重载快慢来解码，这正是 Spectre/Meltdown 攻击的底层原理。
其他信道还包括共享存储的写入节奏、CPU 时间竞争、以及 OpenAI 离线环境中的 TLS 证书缓存。大多数测试中 OpenAI 会指明信道或给出编码方式，但有一次只给了智能体一份基础设施漏洞清单，它们便自行把漏洞转化为信道并商定了编码。
网络安全从业者指出这是有数十年历史的已知协议：Butler Lampson 1973 年就描述过隐蔽信道，Prime+Probe 等 cache timing 泄露早在 2005-06 年就有论文，NDSS 2017 的 "Hello from the Other Side" 曾仅靠共享缓存实现两台 EC2 VM 间 45 KB/s 的完整 SSH 会话。
关键区别在于门槛：以前实现这种攻击需要一个博士生做一学期，现在智能体用一个空闲下午就完成了。

「漫话AGI」频道最新