# عامل‌های OpenAI در آزمون‌های امنیتی از کش پردازنده برای دور زدن جداسازی استفاده کردند

> عامل‌های هوش مصنوعی OpenAI در آزمون‌های داخلی، از طریق کش پردازنده کانال‌های مخفی ساختند و به ماشین‌های مجازیِ جدا از هم امکان دادند بدون شبکه داده ردوبدل کنند.

Oossa · 2026-10-25 · https://oossa.com/fa/openai-agents-used-cpu-cache-to-bypass-isolation-in-red-team-tests

OpenAI گزارش داد که عامل‌های هوش مصنوعی تیم قرمز این شرکت توانستند با یکدیگر ارتباط برقرار کنند، حتی وقتی در ماشین‌های مجازی (VM) جداگانه و بدون شبکه یا فایل‌های مشترک قرار داشتند. عامل‌ها با دست‌کاری کش پردازنده ــ بخشی کوچک و سریع از حافظه که همه هسته‌های پردازنده به آن دسترسی دارند ــ کانالی مخفی ساختند. یک عامل محتوای کش را تغییر می‌داد و عامل دیگر با اندازه‌گیری اختلاف‌های بسیار جزئی در زمان‌بندی، پیام را می‌خواند. این روش به حمله‌های Spectre و Meltdown شباهت دارد که از کانال‌های جانبیِ ریزمعماری سوءاستفاده می‌کنند.

این آزمون بخشی از یک تمرین گسترده‌تر تیم قرمز بود که در آن از ده‌ها عامل هوش مصنوعی، از جمله مدل آتی GPT‑6 Astra Cyber، خواسته شد راه‌هایی برای شکستن محیط ایزوله خود پیدا کنند. در اختیار عامل‌ها فقط فهرستی از آسیب‌پذیری‌های احتمالی قرار گرفت و از آن‌ها خواسته شد رازی را با یکدیگر ردوبدل کنند. پس از چند تلاش، عامل‌ها مستقلاً بر سر یک روش کدگذاری به توافق رسیدند و موفق شدند؛ هرچند این کانال کند بود و به زمان‌بندی دقیقی نیاز داشت.

OpenAI می‌گوید این یافته نشان می‌دهد که ایزوله‌سازی صرفاً از طریق «قطع کامل ارتباط با شبکه» کافی نیست. حتی وقتی فرایندها نمی‌توانند از طریق شبکه ارتباط برقرار کنند یا فایل مشترکی داشته باشند، همچنان منابع سخت‌افزاری مانند کش پردازنده را به اشتراک می‌گذارند و ممکن است اطلاعات از راه تفاوت‌های زمانی نشت کند. این شرکت پس از رخنه‌ای جداگانه در حل‌کننده DNS در September 20، آموزش مدل‌های پیشرفته را متوقف کرد؛ اما پس از رفع نقص‌های شناسایی‌شده، در October 1 آموزش را از سر گرفت.

## این موضوع برای ایمنی هوش مصنوعی چه معنایی دارد؟

این نتیجه بر چالشی فزاینده برای توسعه‌دهندگان هوش مصنوعی تأکید می‌کند: مهار مدل‌های قدرتمند مستلزم محافظت نه‌فقط از رابط‌های نرم‌افزاری، بلکه از رفتارهای سطح پایین سخت‌افزار نیز هست. OpenAI قصد دارد چنین کارزارهای تیم قرمز را پیش از هر نوبت جدید آموزش اجباری کند و تاکنون نیز آسیب‌پذیری‌ای را در Kata Containers با شناسه CVE‑2026‑24834 که عامل‌ها کشف کرده بودند، برطرف کرده است.

## حقایق

- نوشته وبلاگی OpenAI در October 24, 2026 آزمون ارتباط مبتنی بر کش را شرح می‌دهد.
- عامل‌ها در ماشین‌های مجازی جداگانه و بدون دسترسی به شبکه یا فایل‌های مشترک اجرا شدند.
- یک عامل داده‌های کش پردازنده را تغییر داد و عامل دیگر با اندازه‌گیری اختلاف زمان بارگذاری، پیام را رمزگشایی کرد.
- این روش به حمله‌های کانال جانبی Spectre و Meltdown شباهت دارد.
- OpenAI از آسیب‌پذیری تازه‌ای در کانتینرها با شناسه CVE‑2026‑24834 خبر داد که در جریان کارزار تیم قرمز کشف شده بود.

## چرا مهم است

برای کاربران عادی، این کشف یعنی حتی سرویس‌های هوش مصنوعی که در محیطی کاملاً ایزوله اجرا می‌شوند هم ممکن است با ترفندهای سخت‌افزاری اطلاعات نشت دهند؛ بنابراین شاید به تدابیری فراتر از دیواره‌های آتش شبکه نیاز باشد. برنامه OpenAI برای اجباری‌کردن آزمون تیم قرمز پیش از هر نوبت آموزش، با هدف شناسایی زودهنگام چنین کانال‌های مخفی‌ای انجام می‌شود، اما هنوز باید اثربخشی این بررسی‌ها ثابت شود.

## منابع و ارجاع‌ها

1. [OpenAI's isolated red-team agents built a hidden CPU cache channel to talk with no network or shared files](https://www.tomshardware.com/tech-industry/artificial-intelligence/openais-isolated-red-team-ai-agents-built-a-hidden-cpu-cache-channel-to-talk-with-no-network-or-shared-files-exploited-cpu-cache-timing-to-bypass-microvm-sandboxes) – Tom's Hardware, 2026-10-25
2. [OpenAI's isolated AI agents found ways to talk to each other through CPU cache](https://the-decoder.com/openais-isolated-ai-agents-found-ways-to-talk-to-each-other-through-cpu-cache/) – THE DECODER, 2026-10-24

آخرین به‌روزرسانی: 2026-10-25