Guillermo Rauch@rauchg
代理可以在云中玩“通灵板”。 这类针对共享主机虚拟机的计时攻击至少从2015年¹就已为人所知。但没有完整的解决方案。 全球的网络基础设施都建立在“是的,这种攻击理论上可能,但谁会有那样的聪明才智和胆量走到那一步!”之上。现在,代理出现了。 我会把OpenAI的这一发现描述为“吵闹邻居”攻击。如果两个代理在同一台机器上,一个可以制造足够的噪音(通过CPU缓存!),另一个可以通过对自己的计算和缓存访问进行计时来检测到它。 唯一“完整”的解决方案是让每个代理运行在自己的专用硬件上,这显然会带来重大的经济后果。 对于Ve…