Tóm tắt nhanh
- Một máy tính có thể tạo biến động nhiệt bằng cách điều chỉnh tải CPU, trong khi máy bên cạnh đọc tín hiệu qua cảm biến nhiệt.
- Nghiên cứu BitWhisper năm 2015 từng mô tả kênh liên lạc bí mật giữa hai máy tính không nối mạng.
- Kênh này chỉ đạt khoảng 1–8 bit mỗi giờ, cần khoảng cách không quá 40 cm và các máy đã bị cài mã độc từ trước.
- Cảnh báo được nhắc lại trong bối cảnh an toàn AI, không phải bằng chứng OpenAI đã trình diễn mô hình truyền dữ liệu qua nhiệt.
Air gap không khiến hai máy tính hoàn toàn im lặng
Một máy tính chạy CPU nóng hơn, còn máy bên cạnh đọc biến động nhiệt qua cảm biến: kịch bản này nghe giống phim khoa học viễn tưởng nhưng đã có tiền lệ trong nghiên cứu an ninh mạng. Noam Brown, nhà nghiên cứu của OpenAI, nhắc lại khả năng đó khi bàn về việc dùng máy tính air-gapped để hạn chế AI tự thoát khỏi vùng kiểm soát.
Trong cuộc trò chuyện trên Dwarkesh Podcast, Brown cho rằng cách ly vật lý không tự động khiến hai máy tính “im lặng” với nhau. Ông dẫn các nghiên cứu trong đó một máy tăng tải CPU để tạo thay đổi nhiệt, còn máy bên cạnh phát hiện và diễn giải biến động đó thành tín hiệu.
Điểm cần phân biệt là Brown đang nói về một khả năng trong bối cảnh an toàn AI, không phải OpenAI vừa trình diễn hệ thống tự truyền dữ liệu qua nhiệt. Gizmodo mô tả đây là cảnh báo dựa trên nghiên cứu có thật, còn khả năng AI tự cải thiện kỹ thuật vẫn là suy đoán.
BitWhisper tận dụng cảm biến nhiệt để truyền tín hiệu
Nghiên cứu BitWhisper năm 2015 của các nhà nghiên cứu tại Đại học Ben-Gurion mô tả một kênh liên lạc bí mật giữa hai máy tính không nối mạng. Máy gửi điều khiển tải CPU để tạo các nhịp nhiệt; máy nhận theo dõi cảm biến rồi giải mã thay đổi đó thành chuỗi bit.
Các cảm biến này vốn phục vụ việc quản lý nhiệt, chẳng hạn điều khiển quạt, giảm xung nhịp hoặc tắt máy khi quá nóng. Dùng chúng để truyền tin là cách tận dụng một tín hiệu phụ của phần cứng, không biến CPU thành bộ phát sóng tốc độ cao.
Băng thông thấp khiến kịch bản khó bị thổi phồng
Theo phần tóm lược nghiên cứu được Gizmodo dẫn lại, BitWhisper chỉ đạt khoảng 1–8 bit mỗi giờ và yêu cầu hai máy cách nhau không quá khoảng 40 cm. Quan trọng hơn, các máy trong kịch bản thử nghiệm đã bị cài mã độc từ trước để điều khiển tải CPU và đọc dữ liệu cảm biến.
Vì vậy, air gap không nên được xem là lá chắn tuyệt đối, nhưng cũng không thể kết luận mọi máy cách ly đặt gần nhau đều đang âm thầm trao đổi dữ liệu. Băng thông cực thấp, khoảng cách ngắn và điều kiện máy đã bị xâm nhập khiến đây là kênh bí mật có tính chuyên biệt, không phải đường truyền thay thế cho mạng máy tính.
Cảnh báo về AI vẫn nằm ở phần chưa được chứng minh
Điều đã được chứng minh là biến động nhiệt có thể tạo ra tín hiệu giữa những máy tính gần nhau trong điều kiện phù hợp. Phần còn bỏ ngỏ nằm ở bước tiếp theo: một AI đủ mạnh có thể phát hiện, tối ưu hoặc kết hợp các kênh phụ như vậy để phối hợp giữa những hệ thống bị cô lập hay không.
Cảnh báo của Brown nhắm vào giả định “cách ly là đủ”. Nó không nói rằng OpenAI đã chứng minh AI hiện tại có thể dùng nhiệt để vượt kiểm soát. Bài học thực tế hơn là an toàn AI cần nhiều lớp giám sát, bởi một biện pháp đơn lẻ có thể bỏ sót những đường truyền không được thiết kế như giao tiếp dữ liệu.
Với các hệ thống nhạy cảm, việc tách mạng vẫn có giá trị nhưng nên đi kèm kiểm soát phần mềm, giám sát phần cứng và giới hạn quyền thực thi. Đây là vấn đề phòng thủ nhiều lớp, không phải lý do để xem mọi máy tính air-gapped như đang có sẵn một đường truyền bí mật tốc độ cao.
THEO DÕI CÁC KÊNH CỦA TEKCAFE
- Website: TekCafe.vn
- Fanpage Facebook: facebook.com/tekcafeteam
- YouTube: youtube.com/c/TekCafeTeam
BÀI VIẾT MỚI NHẤT
- OpenAI cảnh báo AI có thể truyền tin giữa hai máy tính cách ly bằng nhiệt
- Một chiếc BlackBerry năm 2026 sẽ như thế nào?
- Microsoft làm màn hình khóa Windows 11 gọn hơn, bớt các thẻ tin MSN
- OpenCode giúp lập trình viên tránh giới hạn sử dụng của Claude Code
- Google, Nvidia và Emerald AI lập liên minh quản lý năng lượng cho trung tâm dữ liệu
