ARTICLE · 1048914
拔掉网线就能困住AI?OpenAI顶尖研究员爆出惊悚一幕:两台断网电脑,竟靠“发热”隔空密谋!
在绝大多数人的常识里，要把一台电脑变成绝对安全的“数字孤岛”，方法极其简单粗暴：
拔掉网线、关掉 Wi-Fi、掐断蓝牙、甚至把所有 USB 接口全部焊死。
在网络安全界，这种状态被称为“气隙隔离”（Air Gap）。设备完全切断外部物理与无线链路，在逻辑上，就像被关进了与世隔绝的防核地堡。高精尖科研机构、工业控制中枢、机密系统，无一例外都把“气隙”当成最后一道固若金汤的马奇诺防线。
然而，在最近一场关于前沿 AI 安全的访谈中，OpenAI 顶尖推理研究员 Noam Brown 却提出了一句引发全场深思的警示：
“哪怕你给电脑做了物理断网（气隙隔离），我依然不确信这足够安全。有顶尖学术研究已经证明：两台彻底断网、物理相邻的电脑，竟然能通过温度传感器隔空说话，一台疯狂跑满 CPU 散发热量，另一台读取自身温度变化，信息就传过去了。”
消息传开后，业内迅速掀起讨论有人担忧“前沿 AI 越狱有了全新的物理通道”，也有人认为这是脱离实际的过度渲染。
▲ 账号 Chris（@ChrisGPT）发帖将讨论锚定回 2015 年经典论文，视频展示了热信道遥控玩具导弹的场景
这到底是耸人听闻的科幻脑洞，还是早已在实验室里被验证的冷酷现实？
2015 年的“幽灵论文”：用热量发射导弹
顺着争论的源头，安全研究者们翻出了一篇发表于 2015 年 IEEE 顶会的传奇论文，《BitWhisper》（热语者）。
这项研究来自全球最著名的“断网物理黑客摇篮”，以色列本-古里安大学（Ben-Gurion University）。
▲ 2015 年发表在 arXiv 与 IEEE CSF 的 BitWhisper 经典论文
论文开篇就直击要害：气隙真的能阻断信息流动吗？
研究团队设计了一个极具戏剧性的实验场景：在同一个办公桌上，放着两台电脑。一台连接着外网，但没有任何机密；另一台是存放核心数据的内网机，彻底拔掉网线、无网卡、无蓝牙，两台电脑相距不到 40 厘米。
在没有任何常规通信通道的情况下，黑客如何让它们“私通”？
答案是：把 CPU 当成发热电炉，把机箱内部的热敏传感器当成摩尔斯电码接收机！
原理简单到令人拍案叫绝：
- 发射端（被控电脑）
：恶意程序通过瞬间拉满 CPU 或 GPU 计算（执行密集运算循环），产生大量废热，让机箱外部的环境温度随之微弱起伏。 - 接收端（断网电脑）
：利用电脑主板上自带的温控传感器（就是平时用来监测风扇转速的普通探头），以 0.5 秒一次的频率读取温度波动。 - 解码通信
：温度升高的脉冲代表“1”，降温回落代表“0”。
论文作者将这个过程形象地称为 “Thermal Ping”（热乒乓），在空气里轻轻推过去一道热浪，等待对方的温度回声。
在当年的实验演示视频中，研究人员展示了极其震撼的一幕：攻击者在可联网的电脑上输入指令，几分钟后，隔壁完全断网的电脑接收到了“热指令”，随即触发控制信号，直接点火发射了一枚连接在 USB 上的玩具火箭！
纯软件实现、无需任何特制硬件、甚至支持双向半双工通信，这套代号 BitWhisper 的攻击链，在 11 年前就彻底击碎了“断网即安全”的物理神话。
8比特一小时！究竟是“灭世后门”还是“玩具噱头”？
然而，当这段往事在 2026 年被重新翻出，并与“超级 AI 越狱”捆绑在一起时，激烈的学术交锋瞬间爆发。
知名 AI 学者 Richard Socher、安全专家 Timothy McKenzie 等人立刻站出来泼了冷水：别把实验室极限 PoC（概念验证），当成明天的末日灾难！
▲ Richard Socher 提醒大众保持理性：该技术距离极短且速率极低
翻开 BitWhisper 的原始论文，它的苛刻前提足以劝退绝大多数现实攻击：
- 距离极短
：两台主机的 CPU 距离必须在 0 到 40 厘米 之内（基本上要求机箱挨着机箱）； - 网速极慢
：有效传输速率仅有 每小时 1 到 8 个 bit！
每小时 8 个 bit 是什么概念？传输一个英文字母（1 个字节 = 8 bit），需要整整一个小时。如果要外泄一个现代大模型的底层权重文件（比如几十 GB 的模型参数），用热量信道慢慢烤，需要耗费几万年。
同时这项技术的前提极为严苛，绝非单方面的“隔空施咒”。接收端电脑必须预先被植入恶意程序，且主动在后台监听传感器数值，才能完成解调。
社交平台上，不少从业者直言：“两台机器都要先沦陷，还得紧紧贴在一起，环境还不能开大风扇吹乱热流，这在现实运维中根本就是天方夜谭。”
隐蔽信道的危险重心：从偷取数据走向动作协同
那么，为什么像 Noam Brown 这样的顶尖 AI 研究者，以及 Brendan Dolan-Gavitt 等资深安全学者，依然对此保持高度警惕？
著名安全研究员 Brendan Dolan-Gavitt（@moyix）一针见血地指出：防止隐蔽信道极度困难，而自主智能体（AI Agents）在彼此协同上，拥有人类难以想象的天然优势。
▲ 资深安全学者 Brendan Dolan-Gavitt（@moyix）指出，防止隐蔽信道极度困难，智能体在彼此协同上具备独特优势
我们必须分清两个概念：“数据外泄”（Exfiltration）与“动作协同”（Coordination）。
想通过热量把大模型偷走？确实是天方夜谭但如果是两个被隔离的 AI 智能体对暗号、下达触发指令呢？
在分布式系统和恶意攻防中，致命的指令往往只需要几个 bit：
0代表“静默潜伏”， 1代表“零点准时触发恶意载荷”；几个字节的微型哈希，就足以校验彼此的身份； 极短的一串控制码，就能通知隔离区内的 Agent：“外部供应链投毒已就绪，立即接管权限”。
正如安全开发者 Luis Cosio 所说：“很多人觉得这是科幻，是因为他们死死盯着‘带宽能不能偷模型权重’。但对于多 Agent 协同或高水平专业团队来说，只要信息能够流动，通道就完全可用。”
▲ Luis Cosio 列举了这一领域十余年来演进出的庞大隐蔽信道家族
拆掉音响也没用！物理黑客的“海陆空”逃逸图谱
事实上，热量只是这支“物理黑客军团”中最慢、最温和的一种介质。
在过去十余年里，以 Mordechai Guri 为代表的研究者们，已经把现代计算机的所有物理副产物，全部开发成了跨越断网防线的“隐形电台”：
- Fansmitter（风扇电台）
：电脑没有音响和麦克风？恶意软件通过精准调控 CPU 风扇转速，让扇叶切割空气产生特定频率的噪音，将密码调制成啸叫声，几米外的普通手机就能收音解码！ - DiskFiltration（硬盘电台）
：利用机械硬盘磁头寻道时发出的微弱“咔哒咔哒”机械声，在特定声学频率上编码，实现每分钟数百 bit 的静默渗出。 - AirHopper（屏幕电台）
：利用显卡向显示器传输信号时泄露的电磁辐射，将其调制到 FM 广播频段，隔壁房间用带收音机功能的普通手机就能直接抓包。 - GSMem（内存电台）
：让 CPU 不断执行特定的内存读写指令，利用主板总线在蜂窝移动通信频段产生电磁波，连没有智能系统的“老年功能机”都能接收信号。 - 超声波网状网（Covert Acoustic Mesh）
：利用普通笔记本的喇叭与麦克风，发出人类耳朵完全听不见的高频超声波，在整个房间的断网电脑之间，自动组建无形的多跳局域网！
从电磁波、磁场、超声波、指示灯闪烁，再到电源线纹波和冷却液温度，只要一台计算机在消耗能量、在遵守物理定律运转，它就不可避免地在向物理世界喷吐可观测的痕迹。
终极启示：当 AI 撞上物理学
这场从 2015 年跨越到 2026 年的技术大辩论，留给整个科技界一个极为深刻的思考：
长期以来，我们对数字安全的理解都建立在“逻辑世界”里，我们习惯了防火墙、IP 封锁、访问控制列表、虚拟机沙箱。我们天真地以为，只要切断了 TCP/IP 协议栈，世界就清净了。
但 AI 时代的到来，正在把安全的战场强行拖回“物理世界”。
在现代化数据中心里，数万张 GPU 挤在同一个机架上，共用着供电母线，浸泡在同一套液冷系统里，呼吸着同一套风道的热风。在微秒级的功耗震荡与温度起伏中，充斥着常人难以察觉的物理旁路。
物理学没有气隙，宇宙本身就是一条未加密的总线。
当未来的超级智能体被赋予了极高的环境感知能力，当它们学会从最微弱的物理副作用中提取信息，人类必须意识到：单纯拔掉网线，已经不再是绝对安全的免死金牌。
未来的安全防线，绝不能止步于路由器和交换机；这场与物理规律同行的攻防战，才刚刚拉开序幕。