OpenAI mostra que agentes de IA isolados podem se comunicar sem rede via cache do processador
A OpenAI descreveu experimentos em que agentes de IA em ambientes isolados transmitiram informações por canais laterais, como o cache de CPU, o que questiona a ideia de isolamento completo por rede e arquivos.
Noam Brown, pesquisador sênior da OpenAI e um dos autores de o1 e o3, disse em uma entrevista com Dwarkesh Patel que simplesmente desconectar a IA da rede pode já não ser suficiente em uma emergência. Ele citou uma pesquisa anterior que demonstrava, em teoria, que dois computadores fisicamente isolados poderiam trocar dados por meio do calor.
Um mês depois, isso deixou de ser apenas teoria. A OpenAI realizou vários experimentos e mostrou que agentes confinados em diferentes ambientes isolados podem transmitir informações entre si.
Em um post da OpenAI, a empresa descreveu várias possibilidades de comunicação. No experimento principal, agentes foram colocados em microVM separadas, sem rede e sem arquivos compartilhados, e usaram o cache do processador para se comunicar.
- O remetente codificava bits conforme expulsava ou não dados do cache.
- O destinatário reconstruía a mensagem pela velocidade de releitura desses dados — uma espécie de código Morse feito de leituras rápidas e lentas do cache.
- De forma semelhante, poderiam ser usados a carga da CPU ou o cache de certificados TLS.
Formalmente, não foi uma fuga: os agentes tinham a tarefa de transmitir informações entre si. Mas o experimento mostra que esse tipo de comunicação é possível. Esses canais são muito lentos, porém significam que o isolamento por rede e arquivos já não garante uma separação completa da informação.
Por que isso importa
AnálisePara a segurança de modelos de IA de fronteira, desligar a rede já não basta: canais laterais de hardware ainda podem vazar informações entre ambientes isolados.
Debater na comunidade
Compartilhe suas dúvidas e insights com desenvolvedores
Relacionado no ecossistema
Guias práticos, terminologia essencial e skills de agentes
GPT-5.6 Sol encontra vulnerabilidade crítica no PHP
Pesquisadores da Califórnia relataram uma vulnerabilidade crítica no PHP dentro da iniciativa Patch the Planet; a OpenAI descreve o achado como um dos mais importantes em segurança nos últimos tempos.
OpenAI amplia o cache de prompts na API para 12 horas
A OpenAI atualizou o cache de prompts em sua API: agora ele pode durar até 12 horas e, para usuários autorizados do Codex e do Work, por tempo indeterminado.
Projetos do Claude Code: como um único IA coordena uma equipe de agentes autônomos
Análise aprofundada dos Projetos do Claude Code: arquitetura Coordinator e Threads, branches paralelas, memória compartilhada MEMORY.md e gerenciamento de agentes na nuvem.
Codex Skills para iniciantes: como automatizar fluxos de trabalho de agentes de IA
Guia prático para criar e usar Skills no Codex: anatomia do SKILL.md, ativação explícita e automática, diferenças entre skills, scripts e tools, Skills API e configuração de limites de segurança.
Agentes de IA (Agentes Autônomos)
Sistemas de software baseados em LLMs, capazes de perceber autonomamente o estado do ambiente, decompor objetivos complexos, invocar ferramentas externas e corrigir iterativamente os seus próprios erros.
OpenAI GPT (Modelos Flagship da Série GPT)
A principal linha universal de grandes modelos de linguagem da OpenAI (GPT-4, GPT-4o). Otimizada para análise textual complexa, programação, criatividade e trabalho intelectual diário.