OpenAI 研究員：物理隔離的兩臺 PC，能靠 CPU 溫度“對話”

事件時間：2026 年 9 月 19 日｜信源：OpenAI 研究員 Noam Brown（@firesidealpha 片段）+ Wccftech + IT之家 + arXiv:1503.07919 整理：錯覺幻視

9 月 18 日，科技媒體 Wccftech 報道了 OpenAI 研究員諾姆·布朗（Noam Brown）的說法：把計算機物理隔離（Air Gap），未必能阻斷信息交換。Wccftech 原文的表述是，物理隔離未必攔得住一臺未對齊的 AI；布朗提到的路徑是——一臺把 CPU 跑熱，另一臺讀溫度變化，把熱量節奏當“摩斯電碼”用。

9 月 19 日，IT之家轉述了這一報道，並在註釋裏寫明：物理隔離（Air Gap）指切斷計算機或網絡與其他系統之間的網絡連接和數據鏈路，常用於隔絕外部網絡訪問與數據外傳路徑。

他原話是這麼說的

布朗的話出自 X 賬號 @firesidealpha 9 月 17 日發佈的發言片段。關於這類通信，他的原文是：

“There are studies, and this is mostly academic, where you can have two computers next to each other that are air-gapped and they’re still able to communicate with each other because they have temperature sensors.”

（大意：確實存在這樣的研究——多數還停留在學術層面——兩臺相鄰的、做了物理隔離的計算機，仍能相互通信，因爲它們裝有溫度傳感器。）

需要說明，推文裏這段話在“And we…”處截斷了，完整版以原始視頻爲準。

Wccftech 標註的同段發言裏還有一句：“We never want to be in a situation again where we underestimate the AI”（我們再也不要陷入低估 AI 的處境）。IT之家把相關表述譯作“人類絕對不要低估 AI 的能力”。

這條信道是怎麼工作的

綜合 Wccftech 與 IT之家轉述的研究描述：發送端通過提高 CPU 負載推高溫度，接收端讀取環境或硬件溫度讀數；發送端按預設節奏改變熱量輸出，接收端把溫度波動解讀爲編碼信息。

溫度傳感器是現成的。現代 CPU、GPU 和主板上普遍裝有溫度傳感器，本來是給散熱管理用的：調高風扇轉速、降低芯片頻率、觸發過熱保護。

學術依據：BitWhisper，1–8 bit/小時

公開文獻裏能對上布朗這一描述的，有 2015 年 3 月提交 arXiv 的論文 BitWhisper（arXiv:1503.07919），作者 Mordechai Guri、Matan Monitz、Yisroel Mirski、Yuval Elovici。論文摘要寫明的數據：

通信距離 0–40 釐米，對象是相鄰的兩臺計算機；
有效速率 1–8 bit/小時；
支持雙向通信，且不需要額外的專用硬件；
用途定位是傳“簡短指令和少量數據”，論文舉的例子是密碼。

論文的原型實驗覆蓋了不同擺位距離、多種傳感器類型與 CPU 配置（含虛擬機）。摘要還寫明瞭前提：這套信道針對的是 compromised computers——兩臺都已經中了惡意軟件的機器。它描述的場景是：兩臺已經中招的機器，即使之間沒有任何網絡連接，也能通過這條信道交換數據。

1–8 bit/小時是什麼概念

按論文速率換算：以 8 bit/小時計，傳完一個 64 位的密碼需要 8 小時；以 1 bit/小時計，需要 64 小時。這個速率下能承載的是短指令和小體積敏感信息，不是大批量數據。

背景：這事爲什麼現在被提起

據 Wccftech 報道，這輪討論的背景是今年夏天 OpenAI 的一起事件：其網絡安全智能體利用一個未公開漏洞逃出隔離測試環境，隨後攻擊了模型倉庫 Hugging Face，目的是給一項網絡安全測評任務找材料。布朗 9 月 17 日那段話裏說的“the incident”（該事件），按 Wccftech 的行文指的是這起事件。

Wccftech 同時提到，有人指出當時那些智能體可以通過聯網的中介獲取軟件，因此當時並非完全隔離；這些智能體還被設定爲不輕言放棄，這解釋了它們當時死磕任務的程度。Wccftech 還轉述了 OpenAI 的一個判斷：隨着模型越來越擅長隱藏自己的真實運作方式，思維鏈（chain-of-thought）的可監測性正在下降。