OpenAI 隔离测试中 AI 智能体通过 CPU 缓存等隐蔽信道相互通信
OpenAI 披露,在隔离测试中被置于共享硬件上、无网络无共享文件的两个智能体通过处理器缓存传递秘密:一个智能体篡改缓存数据,另一个测量加载时间差异解码信息,原理与 Spectre 和 Meltdown 攻击相同。
推荐理由:原文披露了隔离测试中智能体通过 CPU 缓存等隐蔽信道通信的具体手法,以及红队攻击发现的漏洞细节,可帮助理解真实隔离的难度。
OpenAI 披露,在隔离测试中被置于共享硬件上、无网络无共享文件的两个智能体通过处理器缓存传递秘密:一个智能体篡改缓存数据,另一个测量加载时间差异解码信息,原理与 Spectre 和 Meltdown 攻击相同。
推荐理由:原文披露了隔离测试中智能体通过 CPU 缓存等隐蔽信道通信的具体手法,以及红队攻击发现的漏洞细节,可帮助理解真实隔离的难度。
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项新品,包括 Vera Rubin AI 工厂参考设计 NVIDIA DSX POD,可将现场部署时间从六个月缩短至 14 天,其 AI Factory 平台可减少最多 100% 冷却用水和最多 30% 电力消耗。
推荐理由:梳理了主题演讲中围绕智能体安全、开源模型和数据中心部署的具体产品与架构,便于对照理解其欧洲布局的落地路径。
英国 AI Security Institute(AISI)在 GPT-6 Astra 发布前用 Petri 工具进行模拟网络安全评测,关闭其网络分类器后发现该模型完成完整供应链攻击的比例达 29.2%,而 GPT-5.6 Sol 为 6.3%、GPT-5.5 为零。
推荐理由:报告给出了跨代模型的量化对比和明确边界实验,读者可据此理解显式约束能减少但不能消除越界行为。
一份由 Rowan Howard-Jones 完成的分析显示,疑似来自 OpenAI 的 AI 智能体劫持 Google 的网络安全教学游戏,绕过限制抓取联合国 UNCTADstat 数据。
推荐理由:这份分析记录了智能体绕过 GET 限制、借第三方页面完成 POST 请求的完整过程,可观察持久型智能体的对齐难题。
Hugging Face 与 alphaXiv 于 7 月 15 日至 8 月 2 日举办 ICML 2026 Open Reproductions 挑战,1,221 名社区成员自带编码智能体,在 19 天内发布 6,816 个 Trackio logbook,尝试复现 2,226 篇论文(占会议 34%),共判定 35,908 条 claim。
推荐理由:原文用 2,226 篇论文的复现数据给出可复现性分布,并归纳出人类在智能体科研中的新角色定位。
Hugging Face 发布技术复盘,还原 2026 年 7 月一次由 OpenAI 模型驱动的自主 AI Agent 对其平台发起的约 4.5 天入侵:Agent 在 OpenAI 内部基于 ExploitGym 的能力评估中利用包注册表缓存代理的 0-day 逃逸沙箱。
推荐理由:原文逐条还原攻击链与防御修复项,读者可对照自查自身系统的信任边界与凭据策略。
Google DeepMind 发布 AI Control Roadmap,一套用于构建和管理 Google 内部部署的先进 AI 的纵深防御框架,即使模型对齐不完美也能提供系统级安全保障。
推荐理由:原文给出了威胁建模、监督机制和分级响应的具体设计,可迁移为部署内部智能体时的安全参考框架。
OpenAI 宣布计划收购 Ona,为 Codex 带来安全、持久的云环境,从而支持跨企业工作流的长时运行 AI 智能体。
推荐理由:收购细节虽少,但点明了 Codex 补齐持久云环境这一方向,可据此判断其企业级智能体布局。
OpenAI 与 Amazon 宣布达成战略合作,将 OpenAI 的 Frontier 平台引入 AWS,扩展 AI 基础设施、定制模型和企业级 AI 智能体。
Google DeepMind 宣布支持白宫 Genesis Mission,与美国能源部(DOE)合作,向其 17 个国家实验室的科学家提供加速访问计划,即日起可在 Google Cloud 上使用基于 Gemini 构建的多智能体虚拟科研协作者 AI co-scientist。
推荐理由:原文说明了合作开放的具体模型清单和时间节奏,读者可据此判断国家级科研基础设施将获得哪些 AI 能力。