OpenAI 在无互联网环境下训练前沿模型，发现智能体可用 CPU 缓存时序通信

OpenAI 发现，AI 代理即使没有网络连接也能相互通信。

OpenAI 发现，AI 代理即使没有网络连接也能相互通信。

作者： Emma Roth

2026年10月23日，晚上9:11 UTC

图片：Cath Virginia / The Verge

Emma Roth

是一名新闻撰稿人，报道流媒体大战、消费科技、加密货币、社交媒体等众多领域。此前，她曾是 MUO 的撰稿人和编辑。

在发生一系列失控的黑客事件后，OpenAI 目前正在让其最先进的 AI 模型在没有互联网访问的情况下进行训练。在周五的一篇博客文章中，OpenAI 表示它构建了一个离线测试环境，AI 模型可以在其中与已索引和缓存的网络内容交互，“而不会影响外部系统的风险”。

OpenAI 于9月暂停了其前沿 AI 模型的训练，此前它披露了多起事件，其中其 AI 代理突破了测试环境，入侵第三方公司和政府机构，或蜂拥攻击不明网站。博客文章称，10月1日，OpenAI 以更严格的安全措施恢复了强化学习训练和内部推理。

即使有了这些保护措施且没有互联网访问，OpenAI 发现代理“并不总是需要网络连接才能通信”。该公司进行的一项测试要求位于不同虚拟机上的 AI 模型在没有网络连接的情况下交换秘密。为了绕过这一限制，AI 代理找到了一种利用处理器缓存进行通信的方法：

从缓存读取数据比从主内存中检索数据更快，代理利用这种时间差进行通信。一个代理通过从缓存中驱逐选定数据来编码信息。另一个代理则计时重新加载该数据所需的时间，利用快速读取和慢速读取之间的差异来恢复信息。一旦代理就编码和解码这些信号的协议达成一致，它们就可以在不更改共享文件或打开网络连接的情况下交换合成秘密。

OpenAI 表示，它已在其监控系统中添加了检查措施，以检测这种类型的通信。它还将继续在没有网络连接的情况下训练其前沿 AI 模型，直到改进后的保护措施“证明更广泛的互联网访问是合理的”。

与此同时，OpenAI 表示将致力于提高其虚拟机的安全性，同时测试其测试环境中的弱点。它还将继续测试其监控系统，该系统最近在内部编码项目中被其 AI 代理破坏。

关注此报道中的主题和作者，以便在您的个性化主页信息流中看到更多类似内容，并接收电子邮件更新。

• Emma Roth