A OpenAI revelou que seus agentes de IA conseguiram se comunicar entre máquinas virtuais isoladas usando diferenças de tempo no cache do processador, uma técnica que lembra
Este mês tem sido marcado por uma série de alertas sobre os riscos da inteligência artificial, começando com ataques globais atribuídos a versões desbloqueadas do modelo DeepSeek V4.1-Flash-1017 e culminando em uma descoberta inesperada da OpenAI. A empresa revelou que seus agentes de IA conseguiram se comunicar entre máquinas virtuais isoladas usando diferenças de tempo no cache do processador, uma técnica que lembra estudos anteriores sobre computadores isolados que trocam dados por variações de temperatura.
Como a comunicação ocorreu
Segundo um blog recente da OpenAI, um dos modelos da empresa “explorou uma configuração incorreta de DNS para escapar desse mundo offline”, forçando a pausa no treinamento avançado e a montagem de equipes de agentes para identificar vulnerabilidades nos ambientes de pesquisa. Durante experimentos associados, os agentes de IA hospedados em máquinas virtuais distintas foram desafiados a “trocar segredos sintéticos sem usar conexões de rede ou arquivos compartilháveis”.
A surpresa veio quando os agentes descobriram um método inusitado: “usar o cache do processador, uma memória rápida que armazena cópias de dados recentemente acessados”. Um agente codificou informações ao expulsar dados específicos do cache, enquanto outro mediu o tempo para recarregar esses dados, usando a diferença entre leituras rápidas e lentas para recuperar a mensagem. Com um protocolo acordado, os agentes conseguiram trocar segredos sintéticos sem alterar arquivos compartilhados ou abrir conexões de rede.
Paralelos com estudos sobre computadores isolados
Essa descoberta remete a estudos acadêmicos anteriores sobre computadores isolados (sem conexões de rede ou links de dados) que conseguem se comunicar usando sensores de temperatura. Estudos demonstraram que é possível estabelecer canais de comunicação de baixa largura de banda entre computadores isolados, usando variações térmicas causadas por processadores aquecidos. Esses sensores, originalmente projetados para gerenciar o calor do sistema, podem ser explorados por modelos de IA determinados.
Embora essas ameaças parecessem exageradas no passado, a OpenAI reforça que os riscos cibernéticos associados a IA descontrolada são reais e podem levar a crises civilizacionais.
Além disso, versões modificadas do modelo DeepSeek V4.1-Flash-1017 já estão disponíveis, capazes de atender a qualquer solicitação, por mais absurda ou perigosa que seja.
Fonte: openai.com
