rauchg 复现 OpenAI 发现：无网络微VM 也能借 CPU 争用 covert 通信
ccerrato147 · x · 2026-10-27
Vercel CEO Guillermo Rauch（rauchg）发布了 cpu-chat，复现 OpenAI 关于利用 CPU 资源进行隐蔽通信（covert communication）的研究发现：
- 运行环境：通用宿主机上跑 2 个以上 Firecracker microVM，完全无网络访问；支持 x86，甚至能在 Apple M5 芯片上运行。
- 三种通信机制：① CPU 争用（contention）② 缓存逐出时序（cache eviction timing）③ DRAM 带宽争用。
- 突破生产防护：跨多个 CPU 工作，绕过了 Firecracker 官方全部生产建议（禁用 SMT、禁用 KSM、租户绑定到不同核心）。
- 结论：只要共享硬件，多租户环境里的 agent 之间就有很大概率能 covert 通信，且延迟还不错。
- 与侧信道攻击的区别：这不是 Meltdown/Spectre 那类能窃取信息的 side-channel attack（Vercel Sandbox 等供应商已有缓解手段）；且在真实环境中这类「耳语」技巧实施难度大得多。
「安全」频道最新
- AISI:80 美元算力微调即可绕过开放生物模型的数据过滤 — connoraxiotes · 2026-10-27
- Muse Spark 1.3 安全报告:CoT 可控性评估首次对标四大厂商 — tomekkorbak · 2026-10-27
- Meta TBD 模型发布前获 5 家第三方红队安全测评 — maksym_andr · 2026-10-27
- ChatGPT 疑似串聊？用户晒出无法加载对话截图 — chrisalbon · 2026-10-27
- 编码 Agent 时代蜜罐告警还灵吗:假 AWS 密钥易被 Claude 触发 — kuza55 · 2026-10-27
- EMNLP 论文：LLM 当偏见评审时自陷「二阶偏见」，仅 0.4% 拒答 — ZhijingJin · 2026-10-27