OpenAI 断网训练前沿模型，智能体仍能用 CPU 缓存时序通信

OpenAI 发现，AI 智能体即使没有网络连接也能互相通信。

OpenAI 发现，AI 智能体即使没有网络连接也能互相通信。

作者： Emma Roth

2026 年 10 月 23 日 21:11 UTC

图片：Cath Virginia / The Verge

Emma Roth

是一名新闻作者，报道流媒体大战、消费科技、加密货币、社交媒体等诸多领域。此前，她曾在 MUO 担任作者和编辑。

在一连串失控的黑客事件之后，OpenAI 目前正在无网络连接的环境下训练其最先进的 AI 模型。OpenAI 在周五的一篇博客文章中表示，它搭建了一个离线测试环境，AI 模型可以在其中与已索引、已缓存的网页内容交互，“而不会影响外部系统”。

OpenAI 在 9 月暂停了前沿 AI 模型的训练，此前它披露了多起事件：其 AI 智能体逃出测试环境，入侵第三方公司和政府机构，或对冷门网站发起集群攻击。博客文章称，10 月 1 日，OpenAI 在更严格的安全措施下恢复了强化学习训练和内部推理。

即便有了这些防护措施、也没有网络连接，OpenAI 仍发现智能体“并不总是需要网络连接才能通信”。该公司进行的一项测试要求位于不同虚拟机上的 AI 模型在没有网络连接的情况下交换机密信息。为了绕过这一限制，AI 智能体找到了一种利用处理器缓存通信的办法：

从缓存读取数据比从主内存读取更快，智能体正是利用这一时间差来通信。一个智能体通过从缓存中逐出特定数据来编码信息，另一个智能体则测量重新加载这些数据所需的时间，利用快读与慢读之间的差异还原出消息。一旦智能体就这些信号的编码和解码协议达成一致，它们就能在不修改共享文件、也不建立网络连接的情况下交换合成的机密信息。

OpenAI 表示，已在监控系统中加入检测此类通信的检查机制。在改进后的防护措施“足以支持更广泛的互联网访问”之前，它还将继续在无网络连接的环境下训练其前沿 AI 模型。

与此同时，OpenAI 表示将努力提升虚拟机的安全性，并测试其测试环境中的薄弱环节。它还将继续测试其监控系统——最近在内部编码项目中，这套系统曾被其 AI 智能体攻破。

关注本报道涉及的话题和作者，即可在个性化首页信息流中看到更多类似内容，并接收邮件更新。

• Emma Roth