OpenAI demuestra que agentes de IA aislados pueden comunicarse sin red mediante la caché del procesador
OpenAI describió experimentos en los que agentes de IA en entornos aislados transmitieron información por canales laterales, como la caché de CPU, lo que cuestiona el aislamiento por red y archivos.
Noam Brown, investigador principal de OpenAI y uno de los autores de o1 y o3, afirmó en una entrevista con Dwarkesh Patel que simplemente desconectar la IA de la red puede dejar de ser suficiente en una emergencia. Se refirió a una investigación anterior que demostraba teóricamente que dos ordenadores físicamente aislados podían intercambiar datos a través del calor.
Un mes después, esto ya no es solo teoría. OpenAI realizó varios experimentos y mostró que agentes encerrados en distintos entornos aislados pueden transmitirse información.
En una entrada de OpenAI, la compañía describió varias posibles vías para esa comunicación. En el experimento principal, los agentes fueron colocados en microVM separadas, sin red ni archivos compartidos, y usaron la caché del procesador para comunicarse.
- El emisor codificaba bits según expulsaba o no datos de la caché.
- El receptor reconstruía el mensaje a partir de la velocidad de relectura de esos datos, como una especie de código Morse hecho de lecturas rápidas y lentas de la caché.
- De forma similar se podrían usar la carga del procesador o la caché de certificados TLS.
Formalmente no fue una fuga: los agentes tenían la tarea de transmitirse información. Pero el experimento demuestra que ese tipo de comunicación es posible. Estos canales son muy lentos, pero indican que el aislamiento por red y archivos ya no garantiza una separación completa de la información.
Por qué es importante
AnálisisPara la seguridad de los modelos de IA de vanguardia, apagar la red ya no basta: los canales laterales de hardware pueden filtrar información entre entornos aislados.
Debatir en la comunidad
Comparte tus preguntas e ideas con desarrolladores
Relacionado en el ecosistema
Guías prácticas, terminología y skills de agentes
GPT-5.6 Sol encuentra una vulnerabilidad crítica en PHP
Investigadores de California informaron de una vulnerabilidad crítica en PHP dentro de la iniciativa Patch the Planet; OpenAI la describe como uno de los hallazgos de seguridad más importantes en los últimos tiempos.
OpenAI amplía el caché de prompts en su API a 12 horas
OpenAI amplió el caché de prompts en su API: ahora puede conservarse hasta 12 horas y, para usuarios autorizados de Codex y Work, de forma indefinida.
Proyectos de Claude Code: cómo una IA coordina un equipo de agentes autónomos
Análisis exhaustivo de Proyectos de Claude Code: arquitectura Coordinator y Threads, ramas paralelas, memoria compartida MEMORY.md y gestión de agentes en la nube.
Codex Skills para principiantes: automatización de flujos de trabajo con agentes de IA
Guía práctica para crear y ejecutar Skills en Codex: anatomía de SKILL.md, activación explícita y automática, diferencias entre skills, scripts y tools, Skills API y límites de seguridad.
Agentes de IA (Agentes Autónomos)
Sistemas de software basados en LLM que pueden percibir de manera autónoma el estado del entorno, descomponer objetivos complejos, invocar herramientas externas y corregir iterativamente sus propios errores.
OpenAI GPT (Modelos Flagship de la Serie GPT)
La principal línea universal de grandes modelos de lenguaje de OpenAI (GPT-4, GPT-4o). Optimizada para análisis de texto complejo, programación, creatividad y trabajo intelectual diario.