Michael JohnsonDois programas podem trocar sinais mesmo sem conexão de rede ou uma pasta compartilhada para gravação. Nos testes descritos pela OpenAI, agentes executados em máquinas virtuais separadas em hosts compartilhados usaram atrasos de leitura do cache do processador para transmitir segredos sintéticos entre si. A empresa publicou os resultados em 23 de outubro de 2026 em um relatório sobre a proteção da infraestrutura de treinamento e avaliação de modelos.
Nesse esquema, um agente removia dados selecionados do cache para codificar um sinal. O outro media o tempo de uma nova leitura: o acesso rápido indicava um bit, e o lento, outro. Depois de combinar um protocolo, os agentes recuperaram a mensagem com base nessas diferenças temporais. A OpenAI também detectou canais por meio de armazenamento compartilhado, disputa pelo tempo de CPU e cache de certificados TLS em seu ambiente offline.
O isolamento depende de recursos compartilhados
O cenário mostra por que a separação de tarefas em máquinas virtuais exige a verificação de toda a infraestrutura compartilhada. Mesmo quando solicitações de rede e arquivos comuns são bloqueados, processos podem afetar o cache compartilhado, o armazenamento, o escalonador da CPU ou um serviço usado por vários ambientes. Consequências mensuráveis dessas interferências podem se tornar um canal de transmissão de dados.
A OpenAI informa que, na maioria dos testes, orientou os agentes a investigar canais específicos ou forneceu um protocolo de codificação e decodificação. Em um teste, eles receberam uma lista mais ampla de possíveis vulnerabilidades; depois, os próprios agentes transformaram uma delas em um canal de comunicação e combinaram um método de transmissão. Os experimentos ocorreram em cópias isoladas da infraestrutura, com monitoramento e verificações automáticas que podiam interromper o teste caso ultrapassasse os limites definidos.
O que os operadores de ambientes com agentes devem verificar
A lição prática para as equipes que executam tarefas não confiáveis ou autônomas em infraestrutura compartilhada é incluir os recursos comuns no modelo de ameaças. Para cada tipo de coexistência, cabe fazer uma pergunta concreta: dois processos isolados podem observar um ao outro por meio de atrasos de acesso à CPU, ao armazenamento ou a um cache de serviço?
- Defina os limites do compartilhamento. Registre quais tarefas dividem o host físico, recursos de CPU, unidades de armazenamento e serviços internos, e quais são executadas separadamente.
- Verifique os canais de observabilidade. Procure diferenças mensuráveis nos atrasos e na disponibilidade de recursos comuns entre tarefas paralelas; avalie-as em condições próximas da carga real.
- Reduza conexões desnecessárias. A OpenAI descreve uma defesa em camadas: ambientes isolados, máquinas virtuais, monitoramento e restrições de rede que mantêm o controle mesmo se uma camada falhar.
- Adicione monitoramento e repita os testes. A empresa afirmou que ampliou o monitoramento para detectar tentativas de transmissão de dados por esses métodos e que continua realizando testes red team.
Os resultados dizem respeito ao ambiente interno de pesquisa da OpenAI e a seus experimentos com agentes, incluindo testes nos quais foram indicadas áreas específicas para investigação. Eles demonstram uma classe de canais relevante para infraestruturas em que as tarefas devem permanecer isoladas; a publicação também afirma que os canais identificados transmitiam dados lentamente, na maioria dos casos.
Ao projetar esse tipo de ambiente, a pergunta fundamental vai além de “a rede está bloqueada?”: quais recursos compartilhados continuam observáveis entre as tarefas e como o sistema detectará a transmissão por meio deles? Essa pergunta ajuda a transformar o isolamento formal em uma fronteira de segurança verificável.