Guillermo Rauch @rauchg

代理可以在云中玩“通灵板”。 这类针对共享主机虚拟机的计时攻击至少从2015年¹就已为人所知。但没有完整的解决方案。 全球的网络基础设施都建立在“是的，这种攻击理论上可能，但谁会有那样的聪明才智和胆量走到那一步！”之上。现在，代理出现了。 我会把OpenAI的这一发现描述为“吵闹邻居”攻击。如果两个代理在同一台机器上，一个可以制造足够的噪音（通过CPU缓存！），另一个可以通过对自己的计算和缓存访问进行计时来检测到它。 唯一“完整”的解决方案是让每个代理运行在自己的专用硬件上，这显然会带来重大的经济后果。 对于Vercel Sandbox，我们已经部署了针对这类攻击的所有实际可行的缓解措施，并辅以持续监控和红队演练（类似于OpenAI得出的结论）。 ¹ https://t.co/ZBhPMfnaj3（甚至更早） [引用 @tszzl]: “在一个实验中，我们让代理在由OpenAI的沙盒软件在共享主机上创建和管理的不同虚拟机中，在不使用网络连接或共享可写文件的情况下交换合成秘密——这是我们…”