Michael Johnsonيمكن لبرنامجين تبادل الإشارات حتى عندما لا يتصلان عبر الشبكة ولا يملكان مجلدًا مشتركًا للكتابة فيه. ففي اختبارات OpenAI الموصوفة، استخدمت وكلاء تعمل في آلات افتراضية منفصلة على مضيفين مشتركين تفاوت زمن قراءة ذاكرة التخزين المؤقت للمعالج لنقل أسرار اصطناعية فيما بينها. وقد نشرت الشركة النتائج في 23 أكتوبر 2026 ضمن تقرير عن تأمين البنية التحتية لتدريب النماذج وتقييمها.
في هذا المخطط، أزاح وكيل بيانات محددة من ذاكرة التخزين المؤقت لترميز الإشارة. ثم قاس وكيل ثانٍ زمن إعادة القراءة: فالوصول السريع يشير إلى بت، والوصول البطيء إلى بت آخر. وبعد الاتفاق على بروتوكول، استعاد الوكلاء الرسالة اعتمادًا على هذه الفروق الزمنية. واكتشفت OpenAI أيضًا قنوات عبر التخزين المشترك والتنافس على وقت المعالج وذاكرة التخزين المؤقت لشهادات TLS في بيئتها غير المتصلة بالإنترنت.
يعتمد العزل على الموارد المشتركة
يوضح هذا السيناريو سبب ضرورة فحص البنية التحتية المشتركة بأكملها عند تقسيم المهام بين الآلات الافتراضية. فحتى عند حظر طلبات الشبكة والملفات المشتركة، قد تؤثر العمليات بعضها في بعض عبر ذاكرة التخزين المؤقت المشتركة أو وحدة التخزين أو مجدول المعالج أو خدمة تستخدمها بيئات متعددة. ويمكن أن تتحول الآثار القابلة للقياس لهذا التأثير إلى قناة لنقل البيانات.
تقول OpenAI إنها وجّهت الوكلاء في معظم الاختبارات إلى استكشاف قنوات محددة، أو زوّدتهم ببروتوكول للترميز وفك الترميز. وفي اختبار واحد، مُنحوا قائمة أوسع من الثغرات المحتملة، ثم حوّل الوكلاء إحداها بأنفسهم إلى قناة اتصال واتفقوا على طريقة للنقل. وأُجريت التجارب على نسخ معزولة من البنية التحتية، مع مراقبة وفحوص آلية يمكنها إيقاف الاختبار إذا تجاوز الحدود المحددة.
ما الذي ينبغي لمشغّلي بيئات الوكلاء فحصه؟
الخلاصة العملية للفرق التي تشغّل مهامًا غير موثوقة أو مستقلة على بنية تحتية مشتركة هي إدراج الموارد المشتركة في نموذج التهديدات. ولكل نوع من التجاور، ينبغي طرح سؤال محدد: هل يستطيع عمليتان معزولتان مراقبة إحداهما الأخرى عبر تفاوت زمن الوصول إلى المعالج أو التخزين أو ذاكرة التخزين المؤقت للخدمات؟
- حدّدوا نطاق الموارد المشتركة. وثّقوا المهام التي تتشارك المضيف المادي وموارد المعالج ووحدات التخزين والخدمات الداخلية، وتلك التي تُستضاف على نحو منفصل.
- افحصوا قنوات الرصد. ابحثوا عن فروق قابلة للقياس في زمن الوصول إلى الموارد المشتركة وإتاحتها بين المهام المتزامنة، وقيّموها في ظروف قريبة من أحمال العمل الفعلية.
- قلّلوا الاتصالات غير الضرورية. تصف OpenAI دفاعًا متعدد الطبقات يشمل البيئات المعزولة والآلات الافتراضية والمراقبة وقيود الشبكة، بما يحافظ على الضوابط حتى عند تعطل إحدى الطبقات.
- أضيفوا المراقبة وأعيدوا الفحوص. قالت الشركة إنها وسّعت نطاق المراقبة لرصد محاولات نقل البيانات بهذه الطرق، وإنها تواصل إجراء اختبارات الفريق الأحمر.
تتعلق النتائج ببيئة OpenAI البحثية الداخلية وتجاربها على الوكلاء، بما فيها اختبارات حُدّدت فيها للوكلاء مسارات بحث بعينها. وهي تُظهر فئة من القنوات ذات أهمية عملية للبنى التحتية التي يجب أن تبقى فيها المهام معزولة؛ كما يذكر المنشور أن القنوات المكتشفة نقلت البيانات ببطء في معظم الحالات.
عند تصميم مثل هذه البيئة، يتجاوز السؤال المحوري الآن «هل الشبكة مغلقة؟» إلى: ما الموارد المشتركة التي تظل قابلة للرصد بين المهام، وكيف سيكتشف النظام النقل عبرها؟ ويساعد هذا السؤال تحديدًا على تحويل العزل النظري إلى حد أمني يمكن التحقق منه.