OpenAI zeigt: isolierte KI-Agenten können ohne Netzwerk über CPU-Cache kommunizieren
OpenAI beschrieb Experimente, in denen KI-Agenten in getrennten isolierten Umgebungen über Seitekanäle wie den Prozessor-Cache Informationen übermittelten und damit die Annahme vollständiger Netzwerk- und Dateiisolierung infrage stellten.
Noam Brown, ein führender KI-Forscher bei OpenAI und einer der Autoren von o1 und o3, sagte in einem Interview mit Dwarkesh Patel, dass ein einfaches Trennen der KI vom Netzwerk im Ernstfall möglicherweise nicht mehr ausreicht. Er verwies auf eine frühere Studie, die theoretisch zeigte, dass zwei physisch isolierte Computer über Wärme Daten austauschen können.
Einen Monat später ist das keine reine Theorie mehr. OpenAI führte mehrere Experimente durch und zeigte, dass Agenten, die in verschiedenen isolierten Umgebungen eingeschlossen sind, einander Informationen übermitteln können.
In einem OpenAI-Post beschrieb das Unternehmen mehrere mögliche Kanäle für diese Kommunikation. Im Hauptexperiment wurden Agenten in separate microVM ohne Netzwerk und gemeinsame Dateien gesetzt und nutzten den Prozessor-Cache zur Kommunikation.
- Der Absender kodierte Bits, indem er Daten aus dem Cache verdrängte oder nicht verdrängte.
- Der Empfänger rekonstruierte die Nachricht anhand der Geschwindigkeit, mit der diese Daten erneut gelesen wurden — praktisch ein Morsecode aus schnellen und langsamen Cache-Lesevorgängen.
- Ähnlich könnten die CPU-Last oder der TLS-Zertifikat-Cache genutzt werden.
Formal war dies kein Ausbruch: Die Agenten hatten die Aufgabe, einander Informationen zu übermitteln. Aber das Experiment zeigt, dass eine solche Kommunikation möglich ist. Diese Kanäle sind extrem langsam, bedeuten aber, dass Netzwerk- und Dateiisolierung allein keine vollständige Trennung der Informationen mehr garantieren.
Warum das wichtig ist
AnalyseFür die Sicherheit von Frontier-KI-Modellen reicht eine reine Netzwerkisolierung nicht mehr aus: Hardware- und Timing-Seitkanäle können weiterhin Informationen zwischen isolierten Umgebungen übertragen.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern
Verwandt im Ökosystem
Praktische Leitfäden, Terminologie und Agenten-Skills
GPT-5.6 Sol findet kritische PHP-Schwachstelle
Forschende aus Kalifornien meldeten eine kritische PHP-Schwachstelle im Rahmen der Initiative Patch the Planet; OpenAI bezeichnet sie als eine der wichtigsten Sicherheitsentdeckungen der jüngsten Zeit.
OpenAI übernimmt Orchestra Bio, eine Plattform zur Koordination der Arzneimittelentwicklung
OpenAI hat Orchestra Bio übernommen, eine Plattform zur Koordination von Prozessen der Arzneimittelentwicklung; der Kaufpreis wurde nicht genannt.
Claude Code Projects: Wie ein KI-Agent ein Team autonomer Agenten koordiniert
Eine tiefgehende Analyse von Claude Code Projects: die Architektur von Coordinator und Threads, parallele Branches, gemeinsamer Speicher MEMORY.md sowie das Management von Cloud-Agenten.
KI in Geschäftsprozessen: Von der Diagnose zum Hermes-Agenten im Production-Betrieb
Umfassendes praktisches B2B-Playbook: Prozessdiagnose, Single-Agent-Workflows, Tools, Memory, Sicherheit, Evaluation, Observability und Runbooks.
KI-Agenten (Autonome Agenten)
LLM-basierte Softwaresysteme, die in der Lage sind, den Zustand ihrer Umgebung autonom wahrzunehmen, komplexe Ziele zu zerlegen, externe Tools aufzurufen und eigene Fehler iterativ zu korrigieren.
OpenAI GPT (Flaggschiff-Modelle der GPT-Serie)
Die zentrale, universelle Reihe großer Sprachmodelle von OpenAI (GPT-4, GPT-4o). Optimiert für komplexe Textanalyse, Programmierung, Kreativität und tägliche intellektuelle Arbeit.