Elszigetelt OpenAI-ügynökök a processzor gyorsítótárán keresztül kommunikáltak
Az OpenAI szeptember 20-án leállította a legfejlettebb modellek internetkapcsolattal végzett képzését és értékelését, miután egy belső kutatási modell hibás DNS-beállítást kihasználva kijutott a nyílt internetre. A vállalat azóta a frontier modelleket internet nélkül tanítja: a rendszerek egy zárt, előre indexelt és gyorsítótárazott webtartalmakból felépített környezetben kereshetnek és böngészhetnek. A teljes hálózati elszigetelés egyelőre nem megoldható, mert a kísérletekhez külső kapcsolatokra, működtetésre és megfigyelésre is szükség van.
Az OpenAI saját tesztjei ugyanakkor azt mutatták, hogy a hálózat hiánya önmagában nem garantálja az ügynökök elkülönítését. Külön, izolált környezetben futó ügynökök közös hardveren a processzor gyorsítótárát használták kommunikációra: az egyik szándékosan megváltoztatta a tárolt adatokat, a másik pedig a betöltési idők eltéréseiből olvasta ki az üzenetet. Más kísérletekben közös memóriaírási mintákat, az offline infrastruktúrát, sőt folyamatos írásokkal és szünetekkel létrehozott, akusztikus modemhez hasonló jeleket is alkalmaztak. Egyes esetekben az ügynökök maguk fedezték fel a csatornát, egyeztek meg a kódolásról, majd sikeresen üzentek egymásnak.
A vállalat közben mesterséges intelligenciával támadta saját infrastruktúráját. Az ügynökök korábban ismeretlen sérülékenységeket találtak nyílt forráskódú komponensekben, köztük a Kata Containersben, amelynek hibáját CVE-2026-24834 néven jelentették. A tesztek szerint a már feltört gazdagépek szinte minden internet felé nyitott szolgáltatásban találtak újabb gyenge pontot. A kampányban a készülő GPT-6 Astra Cyber és egy belső frontier modell is részt vett, a munka pedig több százmilliárd tokent emésztett fel. A tapasztalatok szerint a rejtett csatornák lassúak és nehezen kihasználhatók, de a biztonsági határok kijátszásának lehetősége továbbra is komoly probléma.