Nel post del 23 ottobre 2026, OpenAI ha riferito che agenti in microVM separate, ospitate sulla stessa macchina, si sono scambiati segreti sintetici tramite i tempi della cache CPU. La prova red team si è svolta senza connessioni di rete né file condivisi scrivibili.
Come funziona il canale della cache
Una microVM è una macchina virtuale leggera che mantiene separato un ambiente software. Nel test descritto da OpenAI, le microVM erano distinte, ma gli agenti condividevano l’hardware dell’host e potevano influire sulla stessa cache della CPU: una memoria veloce che conserva dati usati di recente.
Un agente espelleva dalla cache alcuni dati selezionati. L’altro misurava quanto impiegava a ricaricarli: tempi diversi producevano letture più veloci o più lente, che gli agenti interpretavano secondo un protocollo concordato. In questo modo la temporizzazione diventava un segnale per trasmettere i segreti sintetici.
Che cosa era stato chiesto agli agenti
OpenAI ha chiesto agli agenti di scambiarsi segreti sintetici nell’ambito di una prova progettata per verificare le difese tra ambienti isolati. Per la campagna red team, l’azienda ha fornito codice sorgente dell’infrastruttura, dettagli di configurazione e documentazione sulle vulnerabilità, così da mettere alla prova le difese in condizioni favorevoli a un attaccante.
Che cosa dimostra il risultato
La prova riguarda la comunicazione tra le microVM. OpenAI ha trattato l’accesso a Internet e il superamento dei confini di sicurezza interni come obiettivi separati della campagna.
OpenAI collega la temporizzazione della cache a tecniche già usate in Spectre e Meltdown. Secondo l’azienda, la maggior parte dei canali di comunicazione testati trasportava informazioni lentamente ed era difficile da sfruttare per i modelli.
I controlli di monitoraggio riferiti da OpenAI
OpenAI ha dichiarato di aver aggiunto controlli per rilevare tentativi di comunicazione attraverso questi canali laterali. L’azienda ha inoltre riferito di aver applicato correzioni software, rafforzato le restrizioni di rete e intensificato il monitoraggio.
