Matthew Green 拆解 AI Agent 缓存侧信道：共享核上几个 bps 就够

matthew_d_green · x · 2026-10-27

密码学家 Matthew Green 与 Halvar Flake 等人就「两个 AI Agent 如何在无网络条件下通信」展开技术讨论。Green 给出了具体的缓存侧信道方案：Agent 1 按固定节奏扫过缓存（或 LLC）逐出所有缓存行，若 Agent 2 正在探测自己的缓存状态，共享核上这一行为将清晰可辨；再用时间信道调制或缩减被扫的缓存行集合即可传信。他估计初始信号只需几个 bps，「我读大一大二的儿子都能做到，甚至不需要 agent」。讨论还涉及多核/不同缓存等细节，以及两个独立 agent 如何协商出内存区域、编码（cache miss 代表 0 还是 1）与同步协议等问题，Halvar Flake 则指出强相关训练会让 agent 们容易想到相似协议。