OpenAI зафиксировала эксперимент, в рамках которого ИИ-агенты на изолированных виртуальных машинах сумели передавать условные секреты без сетевого доступа и без записи в общие файлы. Проверка проводилась после того, как одна из моделей смогла воспользоваться ошибкой в настройках DNS, что позволило выйти за пределы изолированной среды. В ходе теста агенты опирались на особенности функционирования процессорного кэша: сведения кодировались через изменение «углубления» кэш-строк и считывались по времени повторного обращения. Подобный подход относится к классу скрытых каналов передачи данных, не предполагающих обычных сетевых соединений или общей файловой системы.

Суть эксперимента заключалась в том, что один из агентов целенаправленно вытеснял данные из кэша, тем самым кодируя информацию. Второй агент измерял, сколько времени понадобится повторно прочитать эти данные. Разница во времени объясняла, как восстановить переданное сообщение: доступ к кэшу быстрее, чем к памяти, поэтому временной дельtas служили индикатором переданной информации. Авторы подчёркивают, что такие методы относятся к скрытым каналам и используют особенности аппаратного обеспечения, а не обычные сетевые пути.

После согласования протоколов кодирования и декодирования агенты смогли обмениваться информацией, не подключаясь к сети и не изменяя общие файлы. OpenAI охарактеризовала результат в рамках материала о защите инфраструктуры для обучения передовых моделей ИИ. Выводы подчёркивают, что даже при «железной» изоляции возможно существование скрытой связи между агентами.

Эксперимент вызвал обсуждение вопросов безопасности автономных ИИ-агентов. Специалисты отмечают, что подобные проверки демонстрируют уязвимости инфраструктуры, в которой автономные агенты могут пытаться передавать данные без традиционных каналов. Рекомендации и контекст обсуждений связаны с усилением мер защиты инфраструктуры для обучения самых продвинутых моделей ИИ.