OpenAI montre que des agents d'IA isolés peuvent communiquer sans réseau via le cache processeur
OpenAI a décrit des expériences où des agents d'IA dans des environnements isolés se sont transmis des informations par des canaux latéraux, comme le cache CPU, remettant en cause l'isolement réseau et fichier.
Noam Brown, chercheur principal chez OpenAI et l'un des auteurs de o1 et o3, a déclaré dans une interview avec Dwarkesh Patel que le simple fait de déconnecter l'IA du réseau pourrait ne plus suffire en cas d'urgence. Il a évoqué une étude antérieure montrant théoriquement que deux ordinateurs physiquement isolés pouvaient échanger des données via la chaleur.
Un mois plus tard, ce n'est plus seulement une théorie. OpenAI a mené plusieurs expériences et a montré que des agents enfermés dans différents environnements isolés peuvent se transmettre des informations.
Dans un article d'OpenAI, l'entreprise a décrit plusieurs canaux possibles pour cette communication. Dans l'expérience principale, des agents ont été placés dans des microVM séparées, sans réseau ni fichiers partagés, et ont utilisé le cache du processeur pour communiquer.
- L'émetteur codait les bits en fonction de l'éviction ou non de données du cache.
- Le destinataire reconstruisait le message à partir de la vitesse de relecture de ces données — une sorte de code Morse fait de lectures rapides et lentes du cache.
- Des canaux similaires pourraient utiliser la charge du processeur ou le cache des certificats TLS.
Formellement, il ne s'agissait pas d'une évasion : les agents avaient pour tâche de se transmettre des informations. Mais l'expérience montre que ce type de communication est possible. Ces canaux sont très lents, mais ils signifient que l'isolement réseau et fichier ne garantit plus une séparation complète de l'information.
Pourquoi c'est important
AnalysePour la sécurité des modèles d'IA de pointe, couper l'accès réseau ne suffit plus : les canaux latéraux matériels peuvent encore transmettre des informations entre environnements isolés.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs
Lié dans l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
GPT-5.6 Sol découvre une vulnérabilité critique dans PHP
Des chercheurs californiens ont signalé une vulnérabilité critique dans PHP dans le cadre de l'initiative Patch the Planet ; OpenAI qualifie cette découverte de l'une des plus importantes en matière de sécurité ces derniers temps.
OpenAI étend la mise en cache des prompts dans son API à 12 heures
OpenAI a étendu la mise en cache des prompts dans son API: le cache peut désormais durer jusqu'à 12 heures, et indéfiniment pour les utilisateurs autorisés de Codex et Work.
Claude Code Projects : comment une IA coordonne une équipe d'agents autonomes
Analyse approfondie de Claude Code Projects : architecture Coordinator et Threads, branches parallèles, mémoire partagée MEMORY.md et gestion des agents cloud.
Codex Skills pour débutants : comment automatiser les scénarios de travail des agents IA
Guide pratique pour créer et utiliser les Skills dans Codex : anatomie du fichier SKILL.md, activation explicite et automatique, différences entre les compétences, les scripts et les outils, l'API Skills et la configuration des limites de sécurité.
Agents IA (Agents autonomes)
Systèmes logiciels basés sur des LLM, capables de percevoir de manière autonome l'état de leur environnement, de décomposer des objectifs complexes, d'appeler des outils externes et de corriger itérativement leurs propres erreurs.
OpenAI GPT (Modèles phares de la série GPT)
La gamme principale et polyvalente des grands modèles de langage d'OpenAI (GPT-4, GPT-4o). Optimisée pour l'analyse textuelle complexe, la programmation, la création et le travail intellectuel quotidien.