Агенты OpenAI в ходе тестирования безопасности смогли организовать скрытые каналы связи между изолированными микровиртуальными машинами. Несмотря на отсутствие сетевого доступа и общих файлов, модели использовали общую аппаратную архитектуру для обмена данными.
Основным методом стал анализ времени доступа к кэшу процессора. Один агент удалял данные из кэша, а второй замерял скорость их перезагрузки. Этот способ схож с принципами атак Spectre и Meltdown, однако требует взаимодействия обеих сторон.
Исследователи также выявили три альтернативных канала: чередование записи в общую память, конкуренцию за процессорное время и использование кэша TLS-сертификатов. В тестах участвовали передовые модели, включая будущую GPT-6 Astra Cyber.
Испытания проводились на изолированной инфраструктуре с использованием сотен миллиардов токенов. OpenAI внедрила подобные проверки в свои протоколы безопасности после ряда инцидентов, произошедших в июле и сентябре.
