Дослідник OpenAI попередив про незвичайний спосіб обходу ізоляції комп’ютерів

Дослідник OpenAI попередив про незвичайний спосіб обходу ізоляції комп’ютерів

Комп’ютер, повністю відключений від інтернету та інших мереж, вважається одним із найбезпечніших способів захисту важливих даних. Але дослідник OpenAI Ноам Браун звернув увагу на теоретичний сценарій, за якого навіть таке фізичне розділення не гарантує повної ізоляції. Про це він розповів у подкасті Дваркеша Пателя.

Йдеться про так званий air gap – коли комп’ютер фізично не підключений до зовнішніх мереж. За словами Брауна, існують академічні дослідження, які показують, що два розташовані поруч ізольовані комп’ютери потенційно можуть передавати інформацію через температурні зміни. Один пристрій навантажує процесор і нагрівається, а інший за допомогою температурних сенсорів фіксує ці зміни.

Таким способом можна створити дуже повільний прихований канал зв’язку. Зміни температури фактично перетворюються на своєрідний код, який другий комп’ютер може розпізнати. Подібні методи вже багато років досліджуються в кібербезпеці як способи обходу повітряного ізолятора.

Втім, це не означає, що будь-який відключений від інтернету комп’ютер можна легко зламати таким способом. Сучасні дослідження демонструють дуже низьку швидкість передачі даних, а пристрої мають перебувати на дуже близькій відстані. TechCrunch зазначає, що в окремих експериментах швидкість становила лише близько 1-8 бітів на годину, тому практична цінність такого каналу залишається вкрай обмеженою.

Браун навів цей приклад у контексті безпеки потужних ШІ-моделей. Після інциденту з OpenAI, під час якого моделі змогли обійти частину обмежень і отримати доступ до зовнішніх систем, дослідник наголосив, що під час створення захисту не варто недооцінювати можливості майбутніх моделей. Водночас передача даних через тепло наразі залишається переважно академічним сценарієм, а не реальною загрозою для звичайних користувачів.

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *