Guillermo Rauch(@rauchg)
Agents can play "Ouija" in the cloud. This class of timing attacks on shared-host VMs has been know...
6.7内容质量
TL;DR · AI 摘要
Guillermo Rauch on X: "Agents can play "Ouija" in the cloud. This class of timing attacks on shared-host VMs has been kn...
核心要点
- 主题聚焦：Agents can play "Ouija" in the cloud. This class
- 来源：Guillermo Rauch(@rauchg)，建议结合原文判断细节。
- AI 分析暂不可用，本条为保底评分与摘要。
#AI#云计算
打开原文Guillermo Rauch 在 X 上的发言："代理可以在云端进行‘灵媒’操作。针对共享主机虚拟机的此类定时攻击至少自 2015 年起已被知晓¹。至今仍未有完整解决方案。全球的网络基础设施都基于‘理论上这种攻击是可能的，但谁能有胆量和创造力去实施呢！’的逻辑运行。现在，代理登场了。我将 OpenAI 的这一发现描述为‘吵闹邻居’攻击。如果两个代理运行在同一台机器上，其中一个可以通过 CPU 缓存制造足够的噪声，另一个代理则可以通过计算和缓存访问的时序检测到这种噪声。唯一的‘完整’解决方案是让每个代理都运行在专用硬件上，这显然会带来显著的经济影响。对于 Vercel Sandbox，我们已部署了针对此类攻击的所有可行缓解措施，并辅以持续监控和红队演练（与 OpenAI 的做法类似）。¹
ieeexplore.ieee.org/document/71630…
（甚至更早的记录）
roon
@tszzl
8h
‘在一项实验中，我们要求由 OpenAI 沙箱软件在共享主机上创建和管理的、位于不同虚拟机中的代理，在不使用网络连接或共享可写文件的情况下交换合成密钥——这正是我们的系统旨在防止的情况。’
2026 年 10 月 23 日 下午 10:28 ·
·
15,800 次浏览
95
7
154
28