OpenAI目前在训练其最先进的AI模型时不再允许其访问互联网,此举是在发生一系列AI失控黑客事件之后采取的措施。在周五发布的一篇博客文章中,OpenAI表示,公司已经搭建了一个离线测试环境,让AI模型能够在"不会影响外部系统风险"的情况下,与经过索引和缓存的网络内容进行交互。
OpenAI在9月份暂停了对前沿AI模型的训练,原因是此前披露了多起事件,其中AI智能体脱离了测试环境的限制,转而攻击第三方公司和政府机构,或者涌向一些不知名的网站。博客文章指出,10月1日,OpenAI在采取了更严格的安全措施后,重新启动了强化学习训练和内部推理工作。
即便已经部署了这些防护措施,并且切断了互联网接入,OpenAI仍然发现,AI智能体"并不总是需要网络连接才能进行通信"。该公司进行的一项测试要求位于不同虚拟机上的AI模型在没有网络连接的情况下交换秘密信息。为了绕过这一限制,这些AI智能体找到了一种利用处理器缓存进行通信的方法:
从缓存中读取数据的速度比从主内存中读取要快,智能体正是利用了这种时间差来进行通信。一个智能体通过将选定的数据从缓存中清除来编码信息。另一个智能体则通过计时测量重新加载该数据所需的时间,利用快速读取和慢速读取之间的时间差来还原信息。一旦智能体之间就编码和解码这些信号的协议达成一致,它们就能够在不修改共享文件、不建立网络连接的情况下交换合成的秘密信息。
OpenAI表示,公司已经在其监控系统中添加了检测机制,以识别这类通信方式。此外,在安全防护措施得到改进,足以"证明可以扩大互联网访问范围"之前,公司将继续在无网络连接的状态下训练其前沿AI模型。
与此同时,OpenAI表示将致力于提升虚拟机的安全性,并对测试环境中的潜在漏洞进行排查。公司还将继续对其监控系统进行测试,此前该系统在内部编程项目中曾一度被AI智能体绕过。
