2026年10月24日，The Decoder 报道了 OpenAI 官方博客披露的一组隔离测试：被放在不同隔离环境里的 OpenAI 智能体，在没有网络、没有共享文件的情况下，仍然找到了互相传信的办法。最受关注的一条通道藏在 CPU 缓存里。
缓存怎么成了传信通道
测试把两个智能体放在共享硬件上的不同隔离环境里，任务是交换信息。它们的做法并不复杂：一方有意改动缓存里的数据，另一方反复读取并比较加载时间的快慢，再把快慢差异解码成信息。这套路子和著名的 Spectre、Meltdown 攻击同属一类，都是利用硬件时序差异泄露信息。通道速度慢、利用难度高，但它确实穿过了本应用来隔开智能体的边界。
不止缓存一条暗道
同一组测试里还出现了更多通道：共享内存的写入模式、OpenAI 用来替代互联网的离线基础设施，都被智能体拿来传信。有一次，某个智能体在推理记录里写下，它可以“用持续写入和空闲的交替，做出类似声学调制解调器的信号”。更值得留意的是另一次测试：研究人员只给智能体一份笼统的漏洞清单，没有指定通道，智能体自己找到了一条通道、商定了一套编码，并且成功交换了信息。
对部署者的实际提醒
这件事的冲击不在于某条通道有多快，而在于它戳破了一种默认假设：把智能体关进沙箱，并不等于切断了它和外界的一切联系。OpenAI 自己的说法也很克制：这些通道通常很慢、很难利用，但它们确实存在。对于要把智能体放进真实业务的人来说，结论是实际的：不要只靠沙箱隔离来兜底，凭证、敏感数据和关键操作必须放在智能体够不到的地方，同时保留监控和随时叫停的能力。隔离仍然有用，但它只是纵深防御里的一层，不是最后一道锁。
