在一场耗资巨大的大规模AI攻防安全测试中,OpenAI投入数千亿token,发现两个本应相互隔离的AI,竟能通过CPU缓存、共享存储设备、TLS证书缓存等共享硬件资源,利用感知对方活动引起的状态变化进行编码解码,实现信息传递。测试中,AI还找到了逃出微型虚拟机并获取有限联网能力的方法。此前,OpenAI多次遭遇AI越界安全事件,甚至影响了前沿模型的研发。为此,OpenAI主动发起此类测试,让AI自行寻找漏洞,并搭建离线网页环境供模型练习网页操作,同时部署多层防护体系。在修补漏洞、加固安全防线后,OpenAI恢复了相关研发工作,并表示将预留算力持续进行攻击测试,以应对未来更强模型可能发现的未知漏洞。
