Michael Johnsonİki program, aralarında ağ bağlantısı ve ortak yazma klasörü olmasa bile sinyal alışverişi yapabilir. OpenAI’ın anlattığı testlerde, ortak ana bilgisayarlardaki ayrı sanal makinelerde çalışan ajanlar, sentetik sırları birbirlerine aktarmak için işlemci önbelleğinden okuma gecikmelerini kullandı. Şirket, model eğitimi ve değerlendirme altyapısının güvenliğine ilişkin raporunda sonuçları 23 Ekim 2026’da yayımladı.
Bu düzende bir ajan, sinyali kodlamak için seçilen verileri önbellekten çıkardı. Diğeri ise verileri yeniden okuma süresini ölçtü: hızlı erişim bir bite, yavaş erişim başka bir bite işaret ediyordu. Protokol üzerinde anlaştıktan sonra ajanlar, bu zamanlama farklılıklarından yararlanarak mesajı yeniden oluşturdu. OpenAI, çevrimdışı ortamında ortak depolama, CPU zamanı için rekabet ve TLS sertifikası önbelleği üzerinden de kanallar tespit etti.
Yalıtım, paylaşılan kaynaklara bağlıdır
Bu senaryo, görevleri sanal makinelerle ayırırken paylaşılan altyapının tamamının neden incelenmesi gerektiğini gösteriyor. Ağ istekleri ve ortak dosyalar kapalı olsa bile süreçler ortak önbelleği, depolama birimini, CPU zamanlayıcısını veya birden fazla ortamın kullandığı bir hizmeti etkileyebilir. Bu etkinin ölçülebilir sonuçları, veri aktarım kanalına dönüşebilir.
OpenAI, testlerin çoğunda ajanları belirli kanalları araştırmaya yönlendirdiğini veya onlara kodlama ve kod çözme protokolü verdiğini bildiriyor. Bir testte ajanlara olası güvenlik açıklarının daha geniş bir listesi sunuldu; ardından ajanlar bunlardan birini kendi başlarına iletişim kanalına dönüştürüp aktarım yöntemi üzerinde anlaştı. Deneyler, izleme ve testin belirlenen sınırların dışına çıkmasını durdurabilecek otomatik kontrollerle donatılmış, altyapının izole kopyalarında yürütüldü.
Ajan ortamlarının operatörleri neleri kontrol etmeli?
Ortak altyapıda güvenilmeyen veya otonom görevler çalıştıran ekipler için pratik sonuç, paylaşılan kaynakları tehdit modeline dahil etmektir. Her komşuluk türü için şu somut soru sorulmalı: İzole edilmiş iki süreç, CPU’ya, depolamaya veya hizmet önbelleğine erişim gecikmeleri üzerinden birbirini gözlemleyebilir mi?
- Paylaşım sınırlarını belirleyin. Hangi görevlerin fiziksel ana bilgisayarı, CPU kaynaklarını, depolama birimlerini ve dahili hizmetleri paylaştığını; hangilerinin ayrı yerleştirildiğini kaydedin.
- Gözlemlenebilirlik kanallarını sınayın. Paralel görevler arasında ortak kaynaklara erişim gecikmesi ve kullanılabilirliğinde ölçülebilir farklılıklar olup olmadığını araştırın; bunları gerçek iş yüküne yakın koşullarda değerlendirin.
- Gereksiz bağlantıları en aza indirin. OpenAI, katmanlı bir savunma yaklaşımı anlatıyor: İzole ortamlar, sanal makineler, izleme ve tek bir katman başarısız olsa bile denetimi koruyan ağ kısıtlamaları.
- İzleme ve tekrarlanan kontroller ekleyin. Şirket, bu yöntemlerle veri aktarımı girişimlerini tespit etmek için izlemeyi genişlettiğini ve red-team testlerini sürdürdüğünü belirtti.
Sonuçlar, OpenAI’ın dahili araştırma ortamı ve ajanlarla yaptığı deneylerle sınırlıdır; buna ajanlara belirli araştırma yönleri verilen testler de dahildir. Bu bulgular, görevlerin yalıtılmış kalması gereken altyapılarda pratik önem taşıyan bir kanal sınıfını ortaya koyuyor; yayında ayrıca tespit edilen kanalların çoğunun veriyi yavaş aktardığı belirtiliyor.
Böyle bir ortamı tasarlarken temel soru artık “Ağ kapalı mı?” sorusundan daha geniştir: Görevler arasında hangi ortak kaynaklar gözlemlenebilir durumda kalıyor ve sistem bu kaynaklar üzerinden aktarımı nasıl tespit edecek? Biçimsel yalıtımı doğrulanabilir bir güvenlik sınırına dönüştürmeye yardımcı olan soru budur.