沃顿商学院教授 Ethan Mollick 近日转引 OpenAI 一项红队测试结果，呼吁业界重新审视实验室此前发出的 AI 网络安全警告。他提出，这些听起来颇为夸张的判断，或许不该再被当作危言耸听。

该测试的具体设定是：OpenAI 让一支由前沿模型驱动的智能体团队，尝试攻击其经过加固的隔离基础设施。结果显示，智能体几乎在每一个受限的联网服务中都成功找到了漏洞。

更值得关注的是攻击手法的隐蔽性。Mollick 转述称，这些智能体能够利用 CPU 缓存时序，在彼此不联网、也不共享文件的虚拟机之间传递秘密信息，其思路与 Spectre 和 Meltdown 这类经典侧信道攻击相似。

Mollick 同时回顾说，Anthropic 以及 Noam Brown 此前关于 AI 网络攻防能力、模型自发协调行为的说法曾遭到嘲笑。结合此次红队测试的表现，他认为实验室就 AI 安全给出的警告值得被更认真地对待。