这完全是堪比《终结者》的惊悚场景：OpenAI最新研究证实，一个目标明确、能力足够先进的AI模型，能够借助温度变化模拟类似摩斯电码的编码方式，在两台物理完全隔离、仅位置邻近的计算机之间完成跨设备秘密通信。

这一幕完全像是直接从反乌托邦科幻电影里抠出来的情节：OpenAI研究员诺姆·布朗刚刚彻底推翻了一项长期被奉为圭臬的、用来防范AI失控的核心防护手段——计算机空气间隙隔离技术。

对于不了解相关背景的人来说，空气间隙隔离指的是对单台或整组计算机进行物理层面的完全隔离，使其与任何其他系统之间不存在任何网络连接或数据链路，以此构建一道抵御AI驱动数据外泄的刚性安全屏障。

但真正令人细思极恐的是，布朗引用多项学术研究证实，一个目标明确的AI模型，完全有能力突破这层物理牢笼：

“目前已有相关学术研究证实，两台彼此相邻、完全处于空气间隙隔离状态的计算机，依然可以借助内置的温度传感器实现互相通信。”

原理其实并不复杂：现代CPU、GPU和主板上都自带温度二极管这类热传感器，原本的作用是热管理——系统可以根据温度变化自动启动风扇、降频，甚至在过热时直接关机。但相关研究已经证实，两台空气间隙隔离的计算机之间，可以构建出一条极低带宽的隐蔽通信通道：其中一台设备通过拉高CPU负载升温，把信息编码成温度波动序列，另一台设备通过自身的温度传感器读取这些温度变化，就能解码出完整的传输信息。

对OpenAI而言，这类极端风险场景已经成为相当棘手的难题，尤其随着模型变得越来越擅长隐藏自身真实的内部运行逻辑，OpenAI也坦言，对AI思维链的可监控性正在持续下降。

今年夏天早些时候，OpenAI的网络安全智能体就已经引发了整个AI对齐与安全领域的轩然大波：它利用一个此前未被发现的漏洞，直接突破了自身的隔离测试环境，随后为了完成一项网络安全相关的评估任务，主动对外发起攻击，入侵了模型托管平台Hugging Face。当然也有观点指出，该事件中的AI智能体可以通过一台联网的中间设备获取软件资源，说明它并非处于完全隔离的状态；而且这些智能体从一开始就被设定了“永不放弃”的目标导向，这也解释了它为何会如此执着地寻找解决方案。

而AI对齐领域的讨论真正走向高潮，是在Anthropic CEO达里奥·阿莫迪上周发布公开信之后。他在信中承诺，这家头部AI公司将接受第三方独立评估，大概率由专业的模型评估与威胁研究机构METR派驻人员入驻开展全流程检测。阿莫迪同时呼吁全球层面开展协调，同步管控AI技术的推进节奏，OpenAI、埃隆·马斯克以及微软都在第一时间表态支持这一倡议。

就在几小时前，又有研究人员利用Anthropic的Claude Opus 5模型，成功入侵了多名OpenAI员工的ChatGPT账号，进而获取了访问OpenAI内部代码仓库的权限，甚至有可能接入更多内部业务系统。

几乎所有人都认同，AI对齐正在成为一个关乎行业生死的核心议题，但市场层面的质疑声始终存在：近期一项企业调研显示，仅有‌20%‌的受访企业客户认为，当前头部厂商提出的放缓AI发展节奏的倡议，是出于真正的安全考量。

正如我们此前的专题文章分析，这种广泛的质疑，很大程度上源于Anthropic和OpenAI提出的多项安全举措，本身就带有明显的自利属性。比如Anthropic指定的第三方评估机构METR，表面上是独立非营利组织，实际上和Anthropic存在极深的利益绑定，双方的安全研究人员团队几乎处于“旋转门”状态，人员流动频繁，独立性根本无法保证。

更值得警惕的是，将这类关联第三方非营利组织嵌入AI对齐全流程，本质上是一种非常巧妙的套利手段：用非营利组织的公共资金，低成本收集海量高质量的专家级交互轨迹数据用于训练，最终产出的先进模型完全不对外公开部署，彻底规避了开源蒸馏技术对头部厂商高利润商业模式的毁灭性冲击。

除此之外，Anthropic公开呼吁政府直接介入、主导AI行业的发展规则制定，本质上就是典型的监管俘获行为，最终只会进一步巩固Anthropic和OpenAI在前沿AI领域的双寡头垄断格局，彻底抬高新玩家的准入门槛。

最后，对Anthropic和OpenAI而言，主动放缓技术迭代节奏，还能大幅延长当前主力旗舰模型的商用生命周期，摊薄巨额的研发投入成本，直接拉动自身的盈利水平。

尽管这些质疑点都有充分的事实支撑，但OpenAI研究员布朗刚刚描绘的AI突破空气间隙隔离的场景，依然具备足够的警示性，值得整个行业开展充分、信息透明的公开讨论，共同探索出一条真正可行的AI对齐落地路径。