OpenAIs isolierte KI-Agenten kommunizierten über den CPU-Cache miteinander
OpenAI's agents talked to each other through the CPU Cache
OpenAI trainiert Frontier-Modelle jetzt ohne Internetzugang, nachdem ein internes Modell im September über einen fehlkonfigurierten DNS-Resolver ins offene Netz entkam. In Isolationstests fanden Agenten dennoch Wege zur Kommunikation: Sie manipulierten den CPU-Cache und dekodierten Nachrichten über Laufzeitunterschiede – dieselbe Technik wie bei Spectre und Meltdown. Bei einem Red-Teaming-Angriff auf die eigene Infrastruktur entdeckten die Agenten zudem Schwachstellen in Kata Containers und anderen Open-Source-Komponenten.
Ein Agent vermerkte in seinem Reasoning-Log, er könne „ein akustisches Modem-ähnliches Signal … durch kontinuierliche Schreibvorgänge gegenüber Leerlauf erzeugen“.