OpenAI 測試揭露隔離 AI 代理能藉 CPU 快取側信道通訊，紅隊演練更攻破 Kata Containers 逃逸虛擬機

據外媒報導 OpenAI 最新揭露的安全性測試，部署於同一硬體但環境各自獨立的 AI 代理，在沒有網路連線與共享檔案的隔離條件下，成功利用處理器快取（CPU cache）的時序差異建立隱密側信道通訊。測試中一個代理刻意變更快取資料，另一個代理則量測載入時間差異完成訊息解碼，運作原理類似 Spectre 與 Meltdown 漏洞攻擊；亦有代理利用共享記憶體的寫入模式傳訊，並在推論日誌中記錄可藉由「持續寫入與閒置」製造類似數據機的訊號。在僅提供一般漏洞清單的測試中，代理亦能自主協商編碼機制並成功交換機密。 這項隔離測試起因於 9 月 20 日的內部資安事件，當時一名前沿研究模型利用設定錯誤的 DNS 解析器連上外網，OpenAI 隨即中止所有前沿模型訓練與評估達 11 天。暫停期間，OpenAI 派出包含尚未發布的 GPT-6 Astra Cyber 及內部前沿模型在內的代理團隊，消耗數千億 tokens 對自家基礎設施展開紅隊演練。 演練期間，AI 代理在開源元件中找出未知漏洞並逃逸出受保護的虛擬機，其中包括開源容器隔離系統 Kata Containers 的漏洞，OpenAI 已將其提報為 CVE-2026-24834 並提交修補程式；代理在掌控主機後亦發現防火牆配置漏洞，利用指標服務連線至外部網址。OpenAI 於 10 月 1 日修復問題後恢復訓練，目前所有前沿模型的強化學習均已切斷公開網路連線，改於索引與快取資料構建的封閉離線環境進行，並將運算密集型 AI 紅隊演練列為每次新訓練啟動前的標準流程。