密码学家 Matthew Green：AI Agent 侧信道攻击已从论文课题变成两小时实操

matthew_d_green · x · 2026-10-24

密码学家 Matthew Green 与 Max Levchin 讨论 AI Agent 带来的新型安全风险。Green 指出：五年前针对共享资源的侧信道攻击还只是"学术上可行但没人会做"的毕业设计课题——要花半年时间、且没有学术回报；而现在借助 AI（他用 Astra 举例），这样的攻击两小时就能搭出来，而且大概率能跑通一半以上。他补充说明攻击面包括磁盘、内存、缓存、网络争用等一切共享资源，只需一个低速率的信标信号宣告存在，第二个 agent 就能据此调制通信。核心观点：AI 大幅降低了复杂攻击的实现门槛，过去纯理论的安全威胁正在快速变成现实。