安全专家推演：AI Agent 可借缓存时序等共享资源实现隐蔽通信

matthew_d_green · x · 2026-10-24

密码学家 Matthew Green 与 Max Levchin（Brex/MRI 创始人）就 AI agent 能否绕过隔离进行隐蔽通信展开推演。Levchin 认为，让 Astra 这类 agent 复用已知的缓存时序探测技术并不难——论文和代码一大堆，只要提示它跨进程/跨 hypervisor 通信，它就会去做；难点在于两个 agent 能否在无人明确指示的情况下动态探测到彼此并协商出信令方式。Green 回应称，一切共享资源（磁盘、内存、缓存、网络争用）都可被利用：只需一个低速率的「我在这」信标，另一个 agent 就能借调制它建立通信。