agent 隔着虚拟机传暗号：Rauch 谈共享主机的时序攻击
Vercel CEO Guillermo Rauch 评论 OpenAI 的一项实验：OpenAI 让分处不同虚拟机、但在同一宿主机上的 agent 在不联网、不共享可写文件的条件下交换模拟秘密。Rauch 说这类共享主机上的时序攻击至少 2015 年就已知，一直没有彻底的解法。
Guillermo Rauch@rauchg原帖
为什么值得留
提醒用共享云主机跑 agent 的团队：「隔离」不等于不能互相传信息。
可以从这里开始
清点你的 agent 沙箱是否与其他租户或别的任务共用宿主机，把敏感任务放到独占实例上。
阅读时留意
实验结果在节选里被截断，没看到 agent 是否成功、用了多久；Rauch 的判断是观点，不是测试。
OnBalls 导读整理于 2026.10.25。只读收件箱保存的帖子与被引用帖节选，两段都被截断；未打开 OpenAI 原文。