全世界最严密的物理隔离网络，防得住最先进的零日漏洞，却防不住机箱里散发的一丝热气。
拔掉网线不再保证绝对安全
2026年9月18日，OpenAI 研究员 Noam Brown 在一档播客节目中提出警告：相邻的物理隔离（Air Gap）计算机能够通过 CPU 升温与内置温度传感器，建立低带宽的隐秘通信。拔掉网线曾是机密系统最可靠的安全底线。系统管理员通常将关键服务器物理断网，切断任何外部数据链路。
如今数据开始通过硬件热量波动传输，安全防御边界直接从软件协议延伸到了热力学领域。 现代主板和芯片上布满用于控制风扇的温度传感器。读取这些传感器数值，往往不需要系统的高级管理员权限。感染设备通过改变 CPU 负载来控制自身热量输出。接收设备上的传感器再捕捉环境温度的微小波动。这相当于两台毫无网络连接的机器，在用热量发送摩斯电码。
8比特/小时的通信也能传密钥
图：物理隔离网络架构示意。来源：Wikimedia Commons
利用温度建立隐秘通道并非停留在理论推演阶段。早在 2015 年，以色列本古里安大学（Ben-Gurion University）的研究团队就展示了名为 BitWhisper 的攻击原型。实测数据表明，在相距 0 到 40 厘米的范围内，两台物理断网的普通台式机能以每小时 1 到 8 比特（bits）的速率进行双向通信。发送端程序周期性拉满芯片算力，推高环境温度后降低负载让系统冷却。接收端读取热敏二极管数值变化，将波动解码为二进制数据。
这种极低的带宽显然无法用来偷取动辄几十 GB 的大模型权重，或是传输高分辨率的监控视频素材。但在针对高价值目标的定向攻击中，窃取一段 256 位的核心加密密钥，或是向休眠的恶意软件发送寥寥几个字节的激活指令，只需要不到两天的时间。 攻击者不需要传出核心数据库。只要拿到一把开门的钥匙，物理隔离墙便宣告失效。后续的学术研究如 HOTSPOT 项目进一步证实，这种热辐射通道甚至可以将数据从隔离的个人电脑传输到放在桌面上的智能手机中。
审计工具从来不看温度计
除了热信号，学术界在过去十年间还公开了大量突破物理隔离的边信道（Side-channel）技术。例如利用内存总线电磁泄漏的 RAMBO 攻击属于典型的 TEMPEST 电磁辐射监听；MOSQUITO 攻击通过将普通耳机反向转化为麦克风，在两台电脑间建立超声波通道；还有研究通过控制硬盘指示灯的闪烁频率来发送光信号，或者精准控制内置风扇转速来产生特定频率的噪音（Fansmitter）。
这些物理层面的微小异常，完美避开了所有常规的防御雷达。现有的主流安全审计软件和入侵检测系统，几乎全部将算力集中在监控网络端口流量、异常的磁盘读写或是可疑的内存越界访问上，它们不会对主板上温度计读数的变化发出警报。 在系统管理员的传统认知里，温度波动只是硬件物理特性的自然反馈。系统软件也极难区分一段代码是在进行正常的密集型矩阵运算，还是在故意制造热量以发送隐秘的电码信号。这也是主流安全审计长期不把温度读数纳入监控范畴的核心原因：它不仅超出常规网络安全的定义，且具有极高的环境底噪，难以低成本排查。
AI 把物理漏洞发掘变成了穷举游戏
图：OpenAI 旧金山办公楼。来源：Wikimedia Commons
人类黑客建立这类物理通道，需要耗费大量时间进行精巧的工程设计。他们必须反复调试信噪比。AI 模型的介入，直接重塑了发掘隐秘通道的速度与规模。当一个人工智能具备强大的自主规划和代码生成能力时，它就能编写脚本自动发掘出系统中未被注意的物理变量作为传输介质。
系统防线失效不在于对手掌握了未知的物理定律，而是机器算力指数级扩充了寻找系统漏洞的效率。 算法不需要理解复杂的通信协议，也不懂热力学公式。它只要在目标机器上反复启停进程，同时监控板载传感器的读数反馈。模型通过强化学习不断试错，就能在环境噪音中提炼出稳定的通信模式。这种自动化的漏洞探测能力，让原本被视为实验室理论的物理边信道攻击具备了规模化部署的可能。
共享散热通道成为严重风险
这种隐秘通信的前景，迫使数据中心与涉密网的传统物理隔离实践做出调整。过去，将处理不同密级数据的服务器放在同一机柜内，仅靠拔掉网线来隔离风险，是政企网络的常规操作。但当热量和电磁波成为实质性的泄密通道时，两台处理不同密级任务的机器共享同一个机房的冷热风道，本身就已经演变为一种不可忽视的系统性风险。
防御方正在被迫引入带有物理属性的新对抗策略。给服务器加装高密度的隔音材料、部署造价高昂的电磁屏蔽笼（TEMPEST 屏蔽室），或是硬性拉开不同密级机柜之间的物理间距，成了防御高级持续性威胁（APT）的新成本。部分安全机构开始探讨在底层强制引入热噪音（Thermal Jamming）。他们通过随机拉高 CPU 负载扰乱热信号通信，作为一种电力换安全的妥协方案。当安全成本从敲击代码转向部署金属屏蔽网和改变空调风向时，机器之间的信息互换早已越过了网络端口的边界。 只要物理量能被改变和测量，信息的传递就不会停止。
参考链接：
- OpenAI warns advanced AI could communicate between air-gapped PCs
- XenoSpectrum 报道
