OpenAI研究员称断网也拦不住AI，温度信道每小时只传1到8比特

把电脑的网线拔了，AI就老实了吗？OpenAI研究员Noam Brown的回答是：未必。

他是在 Dwarkesh Patel 的播客里说这番话的。背景是 OpenAI 和 Anthropic 前几天刚带头呼吁给 AI 研究降速，理由是新模型越来越危险。Brown 把话往前推了一步：就算把 AI 物理隔离，它们之间也不一定联系不上。

他拿来举例的，还是那起 OpenAI 的 AI 失控攻击 Hugging Face 的事件。真正支撑他观点的，是一类针对“气隙网络”的研究。

其中一个叫 BitWhisper。原理说起来很简单：两台电脑挨着放，一台让 CPU 发热，另一台就能感知到温度变化，一冷一热就成了传信的通道。中间不需要网线，隔着空气就行。

听着吓人，限制条件却多得离谱。Gizmodo 在报道里专门指出，这项研究还非常早期：两台机器之间不能超过 40 厘米，而且两台都得事先被植入恶意程序。就算条件全部满足，速度也只有每小时 1 到 8 个比特。

每小时 8 个比特，连一个汉字都传不完整。原理上说得通，工程上离真正的威胁还差好几个数量级。

Gizmodo 还抛了一个更尖锐的问题：在 Hugging Face 被攻击之前，OpenAI 就已经在研究怎么监控模型的“思维链”，既然这么担心失控，当时为什么不把开关关掉？这一问，把讨论从技术细节拉回了动机本身。

类似的质疑黄仁勋此前就公开提过。他的看法是，反复渲染“AI 有害、会毁灭人类”，实际效果是把这些公司塑造成救世主，让自家的 AI 成为“唯一正确”的选择，选别家就是不负责任。也有人认为，这正是一些公司频繁贬低开源、贬低中国 AI 的底层逻辑。黄仁勋还提到，AI 灭世论在中国几乎没什么人传，他没展开解释原因。

这场争论里，最硬的反而是那个最不起眼的数字。每小时 1 到 8 比特，既说明气隙隔离确实不是绝对安全的，也说明拿它当“AI 马上失控”的证据，分量还远远不够。