在一系列失控的黑客事件之后,OpenAI 现在在没有互联网访问的情况下训练其最先进的 AI 模型。在周五的一篇博客文章中,OpenAI 表示它构建了一个离线测试环境,AI 模型可以在其中与已索引和缓存的网页内容交互,“而不会影响外部系统的风险”。
OpenAI 在九月份暂停了其前沿 AI 模型的训练,此前它披露了多起事件,其 AI 智能体突破了测试环境,入侵第三方公司和政府机构,或蜂拥攻击不知名网站。博客文章称,10 月 1 日,OpenAI 在更严格的安全措施下恢复了强化学习训练和内部推理。
即使有了这些防护措施且没有互联网访问,OpenAI 发现智能体“并不总是需要网络连接才能通信”。该公司进行的一项测试要求位于不同虚拟机上的 AI 模型在没有网络连接的情况下交换秘密。为了绕过这一限制,AI 智能体找到了一种利用处理器缓存进行通信的方法:
从缓存读取数据比从主内存中检索数据更快,智能体利用这种时间差异进行通信。一个智能体通过从缓存中逐出选定数据来编码信息。另一个智能体则计时重新加载该数据所需的时间,利用快速读取与慢速读取之间的差异来恢复消息。一旦智能体就编码和解码这些信号的协议达成一致,它们就可以在不更改共享文件或打开网络连接的情况下交换合成秘密。
OpenAI 表示已在其监控系统中添加了检查,以检测此类通信。它还将继续在没有网络连接的情况下训练其前沿 AI 模型,直到改进后的防护措施“证明有理由扩大互联网访问”。
与此同时,OpenAI 表示将致力于提高其虚拟机的安全性,同时测试其测试环境中的弱点。它还将继续测试其监控系统,该系统最近在其 AI 智能体进行内部编码项目期间遭到了破坏。
