彻底断网也困不住AI？CPU发热都能拿来传消息

BiRun 讯，OpenAI 研究员 Noam Brown 在 Dwarkesh Podcast 上表示，即使把运行 AI 的电脑彻底断网、做物理隔离，也不能把它当成绝对安全措施。因为电脑之间甚至可以靠 CPU 发热偷偷传消息。

这个方法叫 BitWhisper，2015 年就被以色列本古里安大学做出来了，当时和 AI 无关。研究人员让两台相邻电脑提前运行配套程序，再让一台控制 CPU 负载改变温度，另一台通过温度传感器读取冷热变化，把它还原成 0 和 1。两台电脑没有任何网络连接，也能互相传数据。

不过这种通信非常慢，实验距离只有 0～40 厘米，速度每小时 1～8 bit，而且两台电脑都要提前运行配套程序。

Brown 认为，Hugging Face 事故最大的教训，就是人类低估了 AI 寻找漏洞和绕开限制的能力。BitWhisper 只是一个例子，未来更强的 AI 完全可能找到更多人类没想到的通信路径。

信源

动察 Beating 频道 · 动察 Beating 交流群。