沙箱切断了网络,代理仍可能在共享硬件上「对暗号」。
OpenAI披露前沿训练环境红队测试:隔离在不同微虚拟机、无网络也无共享文件的代理,仍用CPU缓存时序侧信道交换测试密钥——一方驱逐缓存线,另一方测重载延迟,把快/慢读解成比特;还观察到共享内存写模式等通道。官方称这类通道通常慢、难稳定利用,但已加监控与更严隔离。
怎么读:这不是客服产品突然「会串通」,而是研发侧对抗测试在暴露物理层边界。对普通用户更相关的是:别把「隔离」当成绝对词,多租户云与本地沙箱都有侧信道历史;对机构则是算力调度与机密计算需求又多了一条理由。
#OpenAI #AI安全 #侧信道 #Agent