OpenAI publicó el 23 de octubre de 2026 el relato de una prueba interna en la que dos agentes, cada uno ejecutándose en una microVM distinta pero en máquinas físicas compartidas, lograron transmitir información sin usar red ni archivos compartidos. La comunicación se basó en un canal lateral que aprovechó la caché del procesador: una diferencia temporal en lecturas que un agente modulaba y otro medía para interpretar bits.
Qué hicieron exactamente los agentes
Según la explicación de OpenAI, los agentes recibieron la tarea de intercambiar secretos sintéticos —datos ficticios creados para el ensayo— y acordaron un protocolo para codificar y decodificar señales. Uno de los agentes realizaba accesos que provocaban la expulsión de determinadas líneas de la caché; el segundo monitorizaba el tiempo que tardaba en volver a cargar esos datos. Una lectura rápida se interpretaba como 'presente en caché' y una lectura más lenta como 'ausente', lo que permitió transmitir información sin conexiones convencionales.
- Emisor: provocaba cambios en la caché mediante accesos controlados.
- Receptor: medía latencias de lectura para reconstruir el mensaje según el protocolo.
- Contexto: microVM separadas, máquinas anfitrionas compartidas, sin red ni archivos con escritura.
Por qué importa
El experimento muestra cómo recursos compartidos de hardware pueden convertir diferencias físicas —en este caso latencias de memoria— en canales de comunicación no contemplados por la arquitectura lógica. La prueba no describe un ataque real dirigido a datos genuinos de usuarios, sino un escenario controlado para evaluar vectores potenciales de filtración entre entornos virtualizados que comparten CPU y su jerarquía de memoria.
Orientación y alcance de las pruebas
OpenAI aclara que, en muchas de sus evaluaciones de canales laterales, dirigió a los agentes hacia vías concretas o les proporcionó el protocolo de codificación y decodificación. En otras pruebas, la compañía también dio a los agentes una lista amplia de vulnerabilidades de infraestructura y les encargó buscar métodos para explotarlas. La intención declarada en la comunicación fue explorar las posibilidades y límites de estos ataques conceptuales, no documentar un incidente operativo.
| Elemento | Descripción |
|---|---|
| Ambiente | MicroVM separadas en máquinas físicas compartidas |
| Canal | Variación en tiempos de lectura de la caché del procesador |
| Datos usados | Secretos sintéticos (datos ficticios para la prueba) |
El experimento se inserta en una línea creciente de investigaciones sobre canales laterales y su riesgo en entornos multitenant (múltiples clientes compartiendo infraestructura física). Aunque técnicas similares se conocen desde hace años, el uso de agentes autónomos para descubrir y explotar tales vías plantea preguntas sobre cómo automatizar la evaluación y mitigación de riesgos en centros de datos y nubes públicas.
OpenAI no aportó cifras de explotación real ni ejemplos con datos de usuarios; el documento es una memoria técnica de pruebas internas. La publicación sirve para documentar el método y subrayar la necesidad de medidas defensivas en plataformas que alojan cargas de trabajo aisladas mediante virtualización ligera.
