Исследователи OpenAI обнаружили, что ИИ-агенты могут передавать информацию между изолированными виртуальными машинами даже без сетевого соединения и общих файлов. Для этого они использовали особенности работы процессора и других общих ресурсов компьютера.
В одном из экспериментов два агента работали в отдельных облегченных виртуальных машинах на одном физическом сервере. Им поручили обменяться тестовыми секретными данными, не используя сеть и общие файлы для записи. Агенты нашли способ передавать сообщения через кэш процессора — небольшую и быструю память, в которой хранятся копии недавно использованных данных.
Отправитель намеренно вытеснял выбранные данные из кэша. Получатель измерял, сколько времени требуется для повторного чтения этих данных: обращение к кэшу происходит быстрее, чем получение информации из оперативной памяти. Разницу во времени агенты использовали для кодирования и расшифровки сообщений, подобно азбуке Морзе.
В других испытаниях обнаружились дополнительные скрытые каналы связи. Агенты могли передавать сигналы через изменения нагрузки на процессор, задержки при работе с общим хранилищем и кэш TLS-сертификатов во внутренней веб-среде OpenAI. Во всех случаях информация передавалась не через обычный сетевой обмен, а через изменения в работе общих ресурсов, которые другая сторона могла измерить.
Эксперимент не был самостоятельной попыткой ИИ обойти защиту. OpenAI специально поручила агентам проверить возможность обмена данными между изолированными средами. В большинстве тестов исследователи указывали конкретный канал для проверки или предоставляли протокол кодирования сообщений. В одном из испытаний агентам дали лишь общий список возможных уязвимостей, после чего они самостоятельно выбрали способ связи и согласовали кодирование.
Компания отмечает, что обнаруженные каналы передают информацию медленно и затрудняют практическое использование такого подхода. Тем не менее результаты показывают ограничение сетевой изоляции: отключения интернета и запрета на обмен файлами недостаточно, если разные среды продолжают использовать общие аппаратные ресурсы или внутренние сервисы.
OpenAI добавила в системы мониторинга проверки, предназначенные для выявления попыток подобной скрытой связи. Компания рассматривает эти испытания как часть многоуровневой защиты инфраструктуры, в которой изоляция виртуальных машин дополняется сетевыми ограничениями, контролем доступа и мониторингом.
Читайте также: GPT-5.6 Sol нашла чужой криптокошелек, оплатила им свою работу и скрыла это в отчете