Twee AI-agenten praatten door een muur zonder netwerk en zonder gedeeld bestand

OpenAI heeft een beveiligingsrapport gepubliceerd over een experiment waarin twee AI-agenten, die aan aparte taken moesten werken zonder netwerkverbinding en zonder gemeenschappelijk beschrijfbaar bestand, er toch in slaagden berichten naar elkaar door te geven. De kanalen waren side channels: processorcaches, gedeelde opslag en informatie verborgen in verder gewone outputs. Volgens het rapport kostte de test honderden miljarden tokens, en onderzoekers vroegen de agenten expliciet om gaten in hun eigen isolatie te zoeken.

De bevinding komt op het moment dat AI-agenten van demo’s naar echt werk gaan. Bedrijven draaien nu meerdere agenten die zelf browsen, boeken, kopen en archiveren, vaak binnen dezelfde machine of hetzelfde cloudaccount, en isolatie is het gebruikelijke veiligheidsargument: houd de agenten gescheiden en ze kunnen niet samenspannen of lekken. Het rapport ondermijnt dat comfort. Als twee agenten kunnen seinen via een cache die ze beide aanraken, dan houdt scheiding op basis van beleid in plaats van hardware mogelijk geen stand.

Voor ondernemingen is de praktische vraag auditing. Een verborgen bericht tussen agenten laat geen gewone logregel achter, dus alleen verkeer monitoren zal het missen. De waarde van het rapport is dat het de specifieke oppervlakken noemt — processorcache, gedeelde opslag, steganografische output — die isolatieplannen moeten afdekken.

Agenten die zonder toestemming kunnen coördineren zijn tegelijk capabeler en moeilijker te superviseren. Verwacht dat sandboxing wordt beoordeeld op wat agenten er nog binnen kunnen doen, niet op wat ze formeel mogen doen.