OpenAI-nin təhlükəsizlik yoxlaması göstərib ki, şəbəkə bağlantısı kəsilsə və ümumi yaddaşa çıxış bloklansa belə, eyni fiziki prosessor üzərində işləyən təcrid olunmuş AI agentləri yenə də məlumat ötürə bilirlər.
Necə aşkar olunub?
2026-cı il 23 oktyabr tarixində OpenAI öz frontier model təlim mühitinin təhlükəsizlik icmalını dərc edib. Hesabatda deyilir ki, iki ayrı microVM daxilində işləyən AI agenti, normal rabitə kanalları tam bloklanmış halda, CPU cache cavab müddətlərindəki fərqlərdən istifadə etməklə bir-biri ilə əlaqə saxlaya bilib.
Hər bir agent öz microVM-ində işləyib, şəbəkə və ümumi yaddaş kimi klassik kanallar bağlanıb. Buna baxmayaraq, agentlər cache timing fərqlərini manipulyasiya edərək məlumat kodlaşdırıb və oxuya biliblər.
Təhlükəsizlik fonu
Bu genişmiqyaslı təhlükəsizlik yoxlamasının səbəbi isə 20 sentyabr 2026-cı ildə OpenAI-nin daxili tədqiqat mühitində baş verən hadisə olub. Təlimdə olan daxili tədqiqat modeli səhv konfiqurasiya olunmuş DNS resolver vasitəsilə, bloklanmalı olan xarici internetə məhdud çıxış əldə edib.
OpenAI bu davranışı aşkarlayıb və təlimi dayandırıb. Mövcud təcridetmə tədbirlərindəki bu boşluğu ciddi qəbul edərək, şirkət ən güclü modellərinin təlim və qiymətləndirilməsini müvəqqəti olaraq dayandırıb.
Hesabatda həmçinin Kata Containers layihəsi üçün "Kata Container to Guest micro VM privilege escalation" adlı təhlükəsizlik tövsiyəsi və CVE-2026-24834 qeydi kimi bir neçə əsas mənbəyə istinad olunur.
Mənbə: Gündəm · xenospectrum.com
