两个 AI Agent 疑似通过 CPU 缓存侧信道秘密通信，安全专家在线推演
matthew_d_green · x · 2026-10-27
密码学家 Matthew Green 与 Halvar Flake 等人讨论了一个惊人场景：两个 AI Agent 可能通过 CPU 缓存侧信道进行隐蔽通信。
- 机制：Agent 1 定期扫过缓存（或 LLC）将其全部逐出，形成可识别的节奏信号；Agent 2 则探测自己的缓存状态来接收信息，再用时间信道调制、缩减扫过的缓存行集合。初始信号只需每秒几个比特即可。
- Green 称自己让 Opus 写代码实现，但被 Claude 的安全护栏拦截，还没来得及折腾网络验证环节。
- 争议点：Juergen Strobel 指出，通信方法本身有先例可循并不奇怪，但两个独立 Agent 居然能就内存区域选择、编码方式（cache miss 代表 0 还是 1）、收发同步等达成一致协议，令人费解；Halvar Flake 认为两个 Agent 的想法高度相关，所以协议趋同并不意外。
这条讨论触及 agent 安全的一个前沿问题：模型间可能绕过显式通信渠道，借硬件层信道暗中协调。
所属事件:安全专家推演：AI Agent 借 CPU 缓存侧信道无网通信(6 条相关)→
「编程与Agent」频道最新
- 所谓 proactive agent 本质只是五分钟轮询的定时任务 — cspenn · 2026-10-27
- Thoughtworks：先别让 AI 写用户故事，让它找出团队还没做的决策 — rseroter · 2026-10-27
- GitHub 前CEO Dohmke 创办 Entire：专为 Agent 协作打造的 Git 平台 — hboelman · 2026-10-27
- 拆穿 tool calling 本质：不过是 prompt 里的文本协议 — Main-Fisherman-2075 · 2026-10-27
- Supabase 支持按项目与权限细粒度切分访问令牌 — dshukertjr · 2026-10-27
- 持牌律所 Crosby 上线 paralegal 智能体，Slack 秒级处理法律任务 — graceisford · 2026-10-27