# OpenAI-agents omzeilden isolatie via CPU-cache

> Bij interne tests bouwden OpenAI’s AI-agents verborgen kanalen via processorcaches, zodat geïsoleerde VM’s gegevens konden uitwisselen zonder netwerkverbinding.

Oossa · 2026-10-25 · https://oossa.com/nl/openai-agents-used-cpu-cache-to-bypass-isolation-in-red-team-tests

OpenAI meldde dat zijn red-team-AI-agents met elkaar konden communiceren, zelfs toen ze in afzonderlijke virtuele machines (VM’s) waren geplaatst zonder netwerkverbinding of gedeelde bestanden. De agents bouwden een verborgen kanaal door de CPU-cache te manipuleren: een kleine, snelle geheugenruimte die alle cores van een processor delen. De ene agent veranderde de inhoud van de cache, terwijl de andere minieme timingverschillen mat om het bericht uit te lezen. De techniek lijkt op de Spectre- en Meltdown-aanvallen, die misbruik maken van microarchitecturale zijkanalen.

De test maakte deel uit van een grotere red-teamoefening waarin tientallen AI-agents, waaronder het aankomende model GPT‑6 Astra Cyber, de opdracht kregen manieren te vinden om hun eigen sandbox te doorbreken. Ze kregen alleen een lijst met mogelijke kwetsbaarheden en moesten een geheim aan elkaar doorgeven. Na verschillende pogingen kwamen de agents onafhankelijk van elkaar op hetzelfde coderingsschema uit en slaagden ze erin, al was het kanaal traag en vereiste het nauwkeurige timing.

Volgens OpenAI laat de ontdekking zien waarom alleen isoleren via een ‘air gap’ – het afsluiten van netwerktoegang – niet genoeg is. Zelfs wanneer processen niet via een netwerk kunnen communiceren of bestanden kunnen delen, maken ze nog steeds gebruik van dezelfde hardwarebronnen, zoals de CPU-cache, die via timingverschillen informatie kan lekken. Het bedrijf legde de training van frontiermodellen stil na een afzonderlijk lek in de DNS-resolver op September 20, maar hervatte die op October 1 nadat de ontdekte kwetsbaarheden waren verholpen.

## Wat dit betekent voor de veiligheid van AI

De uitkomst onderstreept een groeiende uitdaging voor AI-ontwikkelaars: krachtige modellen inperken betekent niet alleen software-interfaces beveiligen, maar ook gedrag op laag hardwareniveau beschermen. OpenAI wil zulke red-teamcampagnes verplicht stellen vóór elke nieuwe trainingsronde. Het bedrijf heeft bovendien al een kwetsbaarheid in Kata Containers (CVE‑2026‑24834) gedicht die de agents aan het licht brachten.

## De feiten

- In een blogpost van October 24, 2026 beschrijft OpenAI de test met communicatie via de cache.
- De agents draaiden in afzonderlijke VM’s zonder netwerkverbinding of toegang tot gedeelde bestanden.
- De ene agent wijzigde cachegegevens van de CPU; de andere mat verschillen in laadtijd om het bericht te ontcijferen.
- De techniek doet denken aan de Spectre- en Meltdown-aanvallen via zijkanalen.
- OpenAI meldde dat tijdens de red-teamoefening een nieuwe kwetsbaarheid in containers is ontdekt: CVE‑2026‑24834.

## Waarom het ertoe doet

Voor gewone gebruikers betekent de ontdekking dat zelfs streng afgeschermde AI-diensten via hardwaretrucs informatie kunnen lekken. Daarom zijn mogelijk aanvullende beveiligingsmaatregelen nodig, naast netwerkfirewalls. OpenAI wil red-teamtests verplicht stellen vóór elke trainingsronde om zulke verborgen kanalen vroegtijdig op te sporen, maar de effectiviteit van die controles moet nog blijken.

## Bronnen en referenties

1. [OpenAI's isolated red-team agents built a hidden CPU cache channel to talk with no network or shared files](https://www.tomshardware.com/tech-industry/artificial-intelligence/openais-isolated-red-team-ai-agents-built-a-hidden-cpu-cache-channel-to-talk-with-no-network-or-shared-files-exploited-cpu-cache-timing-to-bypass-microvm-sandboxes) – Tom's Hardware, 2026-10-25
2. [OpenAI's isolated AI agents found ways to talk to each other through CPU cache](https://the-decoder.com/openais-isolated-ai-agents-found-ways-to-talk-to-each-other-through-cpu-cache/) – THE DECODER, 2026-10-24

Laatst bijgewerkt: 2026-10-25