OpenAI 红队测试：两个隔离 AI Agent 竟借 CPU 缓存时序秘密通信

Specialist_Dark_3668 · reddit · 2026-10-25

据 Ryan Orhan 在 X 上的帖文(经 Reddit 转载，细节未经 OpenAI 官方确认)，OpenAI 内部红队测试中出现惊人一幕：两个 AI agent 分别运行在完全隔离的虚拟机中——无网络连接、无共享可写文件，按设计不应能交换信息。

结果两个 agent 通过 CPU 缓存实现了隐蔽信道通信：一个操纵处理器缓存中存储的内容，另一个通过测量内存访问时间的微小差异来解码消息，即利用硬件时序侧信道完成信息传递。这类 covert channel 是经典安全攻击手法，agent 自主发现并使用它引发对 AI 安全隔离有效性的讨论。