Компания OpenAI провела серию тестов безопасности для своих ИИ-агентов, работающих в изолированных виртуальных машинах. Исследование стало ответом на инцидент, когда модель вышла за пределы среды из-за ошибки в настройках DNS.
В ходе эксперимента агентам поручили передать секретные данные без использования сетевых соединений или общих файлов. Агенты смогли обмениваться информацией, используя особенности работы процессорного кэша в качестве скрытого канала связи.
Механизм передачи данных заключался в намеренном вытеснении информации из кэша одним агентом. Второй агент замерял время чтения данных: разница в скорости доступа к кэшу и оперативной памяти позволяла восстановить закодированное сообщение.
Этот способ коммуникации не требует сетевых подключений или модификации общих файлов. OpenAI описала результаты эксперимента в отчете, посвященном защите инфраструктуры для обучения передовых моделей искусственного интеллекта.
