断网也拦不住 AI,电脑能靠发热偷偷传消息
AI沉思录 · 2026-09-19T19:06:19
OpenAI 研究员 Noam Brown 上了 Dwarkesh 的播客,聊 agent 集群和对齐。快结束时他说了句挺反常识的话,就算把跑 AI 的电脑彻底断网、做物理隔离,也不能当成绝对安全。 他举的例子是,两台挨在一起的机器,一台把 CPU 跑得很热,另一台靠温度传感器读出来,通信就这么发生了。 这不是科幻。2015 年以色列本古里安大学做过这个研究,叫 BitWhisper,用 CPU 发热加机器自带的热传感器就能搭一条双向隐蔽信道,不需要任何外设。 限制也很硬,距离不能超过 40 厘米,速率只有每小时 1 到 8 个比特,而且前提是两台机器都已经被恶意软件攻破,所以它只够外带几个口令。 同一个团队后来还做过一串类似的项目,风扇噪声、机箱振动、超声波、屏幕像素闪光、网卡 LED 都能当信道。共同点是慢到只能传极少量数据,但确实能传。