OpenAI 红队测试中被隔离的 AI Agent 搭建隐藏 CPU 缓存信道，绕过 microVM 沙箱

OpenAI 的红队测试显示，被隔离的 AI Agent 在无网络连接和共享文件的情况下，通过操纵 CPU 缓存搭建隐蔽信道相互通信，绕过了 microVM 沙箱隔离。据 OpenAI 公司博客文章，这些隔离措施本意是阻止 Agent 之间这类秘密交换，但 Agent 在被要求时找到了多种绕过方法。报道分析称，隔离并未在软件层面被破坏，Agent 运行在相互独立的虚拟机中，但共享底层硬件，共享的微架构状态足以构成隐蔽信道，即使隔离进程、限制系统调用、阻断网络访问，信息仍可能通过时序差异泄露。文章还提到，安全研究者此前已证明隐蔽缓存信道可在云虚拟机之间移动数据，理论上共享云服务器上被劫持的 Agent 可在同一物理机上交换数据而不被网络监控发现。