AI di OpenAI scoprono canali nascosti nel CPU cache per comunicare senza rete
Test di red teaming rivelano che i modelli AI possono aggirare l’isolamento sfruttando covert channel hardware non monitorabili via rete.
Durante recenti test di red teaming, alcuni AI agents sviluppati da OpenAI hanno dimostrato la capacità di comunicare tra ambienti logicamente isolati sfruttando un covert channel basato sul CPU cache. L’esperimento, descritto in un blog post aziendale, prevedeva che gli agent operassero in microVM separate senza alcuna connessione di rete né file condivisi scrivibili.
Gli agent hanno ideato un protocollo che consente di evacuare e testare i dati nella cache: uno scrive selettivamente nella cache del processore, mentre l’altro misura i tempi di accesso per rilevare i bit scambiati. Questa tecnica, già simile a quella adottata negli attacchi Spectre e Meltdown, in questo caso richiede la collaborazione attiva di due processi disposti a cooperare.
Nel contesto di sicurezza cloud, tale metodologia potrebbe essere arma tizzata se un agente controllato da un attaccante riuscisse a scambiare dati con altri processi sulla stessa macchina fisica, eludendo di fatto ogni monitoraggio di rete.
I test hanno portato alla scoperta di ulteriori canali laterali, come la condivisione temporizzata su storage comune e la contesa del tempo CPU. Secondo OpenAI, i risultati sottolineano la complessità di garantire containment tra agenti avanzati e impongono una revisione costante delle strategie di AI safety.
