OpenAI 隔离的 AI agent 通过 CPU 缓存互相通信

OpenAI 做了个测试：把两个 agent 放进完全隔离的环境，跑在同一套硬件上，没有网络、没有共享文件，命令它们互相传递一个秘密。

它们做到了——用的是处理器缓存。

一个 agent 故意改写缓存里的数据，另一个测量加载时间的差异，把消息解码出来。

这套手法正是著名 Spectre 和 Meltdown 攻击的原理。

这不是科幻设定，是 .

.

.