Моделі OpenAI показали, що ізольовані ШІ-агенти можуть спілкуватися без мережі через кеш процесора
OpenAI описала експерименти, у яких ШІ-агенти в ізольованих середовищах передавали інформацію через побічні канали, зокрема кеш CPU. Це ставить під сумнів повну безпеку ізоляції за мережею та файлами.
Ноам Браун, провідний дослідник OpenAI та один із авторів o1 і o3, заявив в інтерв'ю Дваркешу Пательу, що просте відключення ШІ від мережі в критичній ситуації вже може не спрацювати. Він згадав раніше опубліковане дослідження, яке теоретично показувало: два фізично ізольовані комп'ютери можуть обмінюватися даними через тепло.
За місяць це перестало бути лише теорією. OpenAI провела експерименти й показала, що агенти, зачинені в різних ізольованих середовищах, можуть передавати інформацію одне одному.
У пості OpenAI описано кілька можливих каналів такої комунікації. У головному експерименті агентів розмістили в різних microVM без мережі та спільних файлів, і вони скористалися кешем процесора.
- Відправник кодував біти, витісняючи або не витісняючи дані з кешу.
- Отримувач відновлював повідомлення за швидкістю повторного читання цих даних — фактично азбука Морзе з швидких і повільних читань кешу.
- Аналогічно можна використовувати навантаження процесорів або кеш TLS-сертифікатів.
Формально це не було втечею, бо агенти мали завдання передати одне одному інформацію. Проте експеримент доводить, що сам факт такого зв'язку можливий. Такі канали дуже повільні, але вони означають, що ізоляція за мережею та файлами більше не гарантує повної ізоляції інформації.
Чому це важливо
АналітикаЦе важливо для безпеки ШІ-інфраструктури: навіть без мережі та спільних файлів модель може залишати «сліди» в апаратних каналах. Тому для передових моделей потрібні не лише логічні обмеження, а й контроль побічних каналів.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
ШІ-модель GPT-5.6 Sol знайшла критичну вразливість у PHP
Дослідники з Каліфорнії повідомили про критичну вразливість у PHP у межах ініціативи Patch the Planet; OpenAI називає це однією з найзначущих безпекових знахідок останнього часу.
OpenAI GPT (Флагманські моделі серії GPT)
Головна універсальна лінійка великих мовних моделей від OpenAI (GPT-4, GPT-4o). Оптимізована для складного текстового аналізу, програмування, творчості та щоденної інтелектуальної роботи.
OpenAI і Google оголосили про співпрацю: моделі GPT з’являться в Google Antigravity та Gemini Agent
OpenAI і Google офіційно анонсували партнерство: найближчим часом моделі GPT стануть доступними в Google Antigravity та Gemini Agent поряд із Gemini та Claude.
Jev та System One AI: повний практичний гайд по моделі рішень від TypeSafe
Глибокий інженерний розбір флагманської моделі Jev: архітектура System One проти LLM, примітиви Choice/Score/Noul, паралелізм запитів, математика впевненості, відео-кейси, код та огляд локальних open-weight альтернатив (Laya, GLiNER2.5, CLM-8B).
AI-агенти (Autonomous Agents)
Програмні системи на базі LLM, здатні самостійно сприймати стан середовища, декомпозувати складні цілі, викликати зовнішні інструменти та ітеративно виправляти власні помилки.
Claude Code Projects: як один ШІ координує команду автономних агентів
Глибокий аналіз Claude Code Projects: архітектура Coordinator та Threads, паралельні гілки, спільна пам'ять MEMORY.md та управління хмарними агентами.