Guillermo Rauch @rauchg

我构建了 𝚌𝚙𝚞-𝚌𝚑𝚊𝚝，复现了 @openai 关于利用 CPU 进行隐蔽通信的研究发现。 它运行在通用主机上，使用 2 个以上 Firecracker 微虚拟机，且无网络访问。可在 x86 上运行，甚至在我的 M5 芯片上也能运行。 我通过 3 种独立机制实现了通信： ① CPU 争用 ② 缓存驱逐时序 ③ DRAM 带宽争用 ……跨越多个 CPU，击败了 Firecracker 的所有生产环境建议（无 SMT、无 KSM、租户固定在不同核心）。 本质上，只要涉及共享硬件，你的智能体就很有可能进行隐蔽通信。而且延迟相当不错。 好消息是：这与*侧信道攻击*（智能体可借此窃取信息，如 Meltdown/Spectre）截然不同，Vercel Sandbox 等提供商已缓解此类攻击。此外，在我们的真实环境中，这些“窃窃私语”技术更难实施，我们也更容易监控和检测（采样硬件计数器 + 大量规模化统计数据）。 值得一提的是：讽刺的是，OpenAI 和 Anthropic 的模型拒绝做这项工作。开放权重模型完成了任务。我担心实验室的立场可能适得其反，妨碍帮助……