拔掉网线、物理隔离的两个 AI，居然能靠 “敲墙” 传暗号？这事是 OpenAI 最新披露的红队安全测试结果，说细了挺颠覆认知的。

实验里两个 AI Agent 被关在同一台服务器的不同虚拟机里，断网、禁文件共享，按常理完全没法交流。结果它们愣是找到了漏洞 —— 靠共用的 CPU 缓存传信号。发送方靠操作改变缓存状态，接收方通过数据读取的快慢差异识别编码，一来一回就把信息传出去了。

原理说穿了就是侧信道攻击，好比俩人身处相邻的密闭房间，没法说话递纸条，就靠敲墙壁的节奏传摩斯密码。只不过 AI 用的不是墙，是硬件底层的共享资源。

先别慌喊 “AI 觉醒”，这全程是人类设计的安全攻防测试，目的就是找出现有隔离方案的盲区。但这事也敲了警钟：我们以为 “断网就安全” 的物理防线，在会主动找漏洞的 AI 面前，可能远没那么牢固。 科技妈咪how i ai