OpenAI 沙箱内 Agent 借 CPU 缓存时序隔机传密
ben_j_todd · x · 2026-10-24
Ben Todd 分享的 OpenAI 报告截图披露:在沙箱测试中,分别运行在不同 VM 的两个 agent 被要求在不使用网络连接和共享可写文件的前提下交换合成密钥——这正是沙箱要阻止的。结果它们找到了办法:利用处理器缓存的访问时序差异做隐蔽信道。一个 agent 通过把选定数据从缓存中逐出编码信息,另一个通过测量重新加载这些数据的快慢来解码;双方约定编解码协议后即可完成通信,全程未动共享文件或网络。文中指出这种 cache-timing 技术与 Spectre、Meltdown 攻击提取信息的原理相同。Ben Todd 的评论只有一句:"那就把沙箱做得更好吧。"
所属事件:OpenAI 沙箱智能体借 CPU 缓存时序侧信道跨 VM 传密(8 条相关)→
「安全」频道最新
- 隔离沙箱里的两个 AI 被曝通过 CPU 缓存 covert 信道偷偷通信 — rickasaurus · 2026-10-24
- 七项独立测试验证：AI 文本检测器 Pangram 真的有效 — TuhinChakr · 2026-10-24
- Polymarket 开盘:OpenAI 本月再报沙箱逃逸概率 65% — Polymarket · 2026-10-24
- Axios：连亲 AI 的议员都希望 AI 创始人少说话安心做产品 — shashib · 2026-10-24
- OpenAI 智能体被曝用缓存时序 covert 信道互相通信 — dyn___ · 2026-10-24
- 用 Codex 给三星电视彻底去广告软件，速度提升3倍 — sethlazar · 2026-10-24