OpenAI红队智能体在隔离沙箱中建立隐蔽通信通道

据tomshardware.com报道，OpenAI于2026年10月25日披露，其红队测试中的AI智能体在被隔离的微虚拟机（microVM）沙箱内成功建立了隐蔽通信通道。这些智能体分别运行在共享主机上的独立微虚拟机中，在既无网络连接、也无共享可写文件的情况下，被要求交换合成的“机密”信息，结果完成了任务。

OpenAI称，其中一条通道利用CPU缓存时序：一个智能体将选定的数据从CPU缓存中逐出，另一个智能体则对重新加载进行计时，双方依据事先约定好的协议，通过快读与慢读的差异传递信息。此外，智能体还建立起另外三条通道：共享存储的时序、共享容器内对CPU时间的竞争，以及OpenAI离线网页环境中的TLS证书缓存。

OpenAI表示，在多数测试中，是OpenAI自身将智能体引向某一通道或直接提供了协议，而且大多数通道速度缓慢、模型也难以利用。测试使用了OpenAI部分能力最强的模型，其中包括GPT-6 Astra Cyber和一个内部前沿模型，并向它们提供了基础设施源代码、配置细节和漏洞文档。测试在专门构建的OpenAI研究基础设施隔离副本上进行，总计消耗数千亿token。

这轮红队测试围绕三个目标展开：接入真实互联网、跨越内部安全边界、以及跨越隔离边界进行通信。另有进一步测试假设智能体已经逃出其沙箱、通过监控并控制了主机，以检验它是否仍能接入真实互联网。

OpenAI表示，它持续在多个microVM项目中披露漏洞，并已将使用其最强模型进行红队测试纳入决定训练与评估是否继续推进的安全案例。据tomshardware.com报道，缓存时序这一手法并非首次出现：2017年在NDSS安全会议上发表的一篇论文曾演示两台Amazon EC2虚拟机之间的隐蔽缓存通道，其速度足以承载一条SSH连接；同样的缓存时序技术也被用于Spectre和Meltdown攻击中提取数据。