ИИ 24 октября 2026, 07:58 МСК

OpenAI: ИИ-агенты передали данные между изолированными ВМ через процессорный кэш

В ходе проверки безопасности инфраструктуры OpenAI ИИ-агенты на отдельных виртуальных машинах обменялись данными через особенности работы процессорного кэша, без сети.

OpenAI сообщила об эксперименте, который стал частью проверки защищённости её исследовательской инфраструктуры. Поводом стал случай, когда одна из моделей использовала ошибку в настройках DNS и вышла за пределы изолированной среды.

Агентам, запущенным на отдельных виртуальных машинах, поручили передать друг другу условные секретные данные без сетевого соединения и общих файлов с возможностью записи. Один агент намеренно вытеснял определённые данные из кэша процессора, кодируя так информацию, а второй измерял время повторного чтения этих данных. Поскольку чтение из кэша быстрее, чем из оперативной памяти, разница во времени позволяла восстановить сообщение.

Такие методы относят к скрытым каналам передачи данных: они используют не сетевые соединения, а особенности оборудования. Агенты сами согласовали протокол кодирования и декодирования. OpenAI описала результат в материале о защите инфраструктуры для обучения передовых моделей; он вновь поднимает вопросы о безопасности автономных ИИ-агентов.

• Канал построен на разнице времени доступа к кэшу и оперативной памяти
• Сеть и общие файлы с записью не использовались