结论先行：所谓”物理断网也拦不住 AI”，目前的技术现实远没有听起来那么吓人。OpenAI 研究员 Noam Brown 在一档播客访谈中提出警告：即使把 AI 物理断网，也未必能阻止它们互相联络，他援引的是一项关于气隙网络下 AI 通信的研究——BitWhisper。它的原理是：两台电脑并排摆放，中间隔着空气，只要其中一台的 CPU 升温，另一台就能感知温度的变化，一冷一热便构成了通信信道。但限制苛刻到近乎荒诞：两台机器间距不能超过 40 厘米，且必须事先都感染病毒，即便如此传输速率也只有每小时 1 到 8 个比特。
一、BitWhisper 的原理：用 CPU 温度当电报机
气隙网络（air-gapped network）指的是与外部网络物理隔离的系统，通常被认为是最可靠的防护手段——没有网线、没有无线，数据自然出不去。BitWhisper 挑战的正是这个被广泛默认的假设。
它的思路绕开了所有传统网络协议，改走物理侧信道：热量。两台相邻的计算机，其中一台通过调节自身 CPU 负载来制造温度升降，另一台通过内置的温度传感器读取这些波动，再按预先约定的编码规则把温度变化还原成比特。不需要网线，不需要 Wi-Fi，只需要空气和一台能测温的机器。
从原理上讲这确实成立，也正因如此，它经常被拿来论证”物理隔离并非绝对可靠”这个命题。
二、工程现实：每小时 8 比特意味着什么
但把原理放进工程现实里，量级差距大到不值一提。报道这项研究的媒体明确点出，它非常早期，限制多得近乎苛刻：
- 距离限制：两台电脑间距不能超过 40 厘米；
- 前置条件：两台机器必须事先都已感染病毒；
- 速率上限：即便如此，传输速率每小时只能走 1 到 8 个比特。
8 比特是什么概念？大约只够传一个 ASCII 字符。按这个速度，传一句十几个字的指令需要好几个小时，而现代恶意软件动辄几兆字节的体量，根本不可能靠这条信道搬运。换句话说：从技术原理上”有可能”，从工程现实看离真正的威胁还差着几个数量级。把这两件事混为一谈，是这类讨论中最常见的失真。
三、既然如此，为什么还值得关注
既然速率低到没有实用价值，为什么还要讨论？原因在于它揭示的是一类思维盲区，而不是一个已经可用的攻击手法。
安全领域长期存在一种倾向：把物理隔离当作终极防线，一旦部署就认为风险归零。BitWhisper 说明，”隔离”这个动作只能切断预设的通信路径，却切不断物理世界本身提供的耦合——温度、功耗、电磁辐射、声音、振动，都可以成为信道。真正需要被重新审视的，是对”隔离等于安全”的绝对化理解。
另一个层面是时间尺度。今天每小时 8 比特不代表明天还是 8 比特，研究本身处于非常早期的阶段。值得跟踪的是方向，而不是当下的数字。
四、争议的另一半：警告背后的动机
围绕这类”AI 危险论”的争论，还有一条更现实的支线。报道抛出了一个尖锐的反问：早在相关安全事件之前，业界就已经在研究监控模型”思维链”的机制，既然担心失控，当时为何不把这个开关关掉？这把”警告”背后的动机问题直接摆上了台面。
在产业层面，类似的质疑已有公开表达。有芯片公司高管明确表示，反复传播”AI 有害、会毁灭人类”的叙事，客观上是在为提出这些警告的公司”造神”——把他们自己塑造成救世主，进而让自家的 AI 业务变成唯一正确的选择。
需要说明的是，这类质疑并不否定安全研究本身的价值。它提醒的是：风险评估与商业叙事常常被打包在一起传播，读者需要把”技术上能不能做到”与”谁在说、为什么说”分开来看。
| 维度 | 原理层面 | 工程现实 |
|---|---|---|
| 通信介质 | CPU 温度变化经空气传导 | 需两台机器相邻且间距 ≤ 40 厘米 |
| 前置条件 | 理论上无需网络 | 两台机器须事先均已感染病毒 |
| 传输速率 | 可编码比特流 | 每小时 1–8 比特 |
| 实用威胁 | 证明气隙非绝对可靠 | 与现代恶意软件体量相差数个数量级 |
| 研究阶段 | 原理验证成立 | 非常早期，限制苛刻 |
常见问题（FAQ）
气隙网络还安全吗？
仍然是目前最有效的隔离手段之一。BitWhisper 说明物理隔离不是数学意义上的绝对屏障，但其苛刻条件——40 厘米内、两端均已感染、每小时 8 比特——使其在现实中难以构成实用攻击路径。
每小时 8 比特能干什么？
大约相当于一个 ASCII 字符。可以传递极简的状态信号，例如”就绪”或”已感染”，但无法搬运任何有实际体积的数据或代码。
普通用户需要为此做额外防护吗？
基本不需要。该机制成立的前提是两台机器事先都已感染恶意软件，因此防住病毒本身远比防温度信道重要。对高敏感环境，设备物理间距与环境温度监控可作为附加考量。
小结
BitWhisper 真正的价值，是给”物理隔离等于绝对安全”这个被广泛默认的假设敲了一记警钟，而不是宣告某种新型威胁已经到来。当 AI 安全的讨论从工程问题逐渐滑向叙事博弈，那每小时 8 个比特的温度信号反倒成了整场争论里最实在的技术注脚——它至少是可以被测量和验证的。对开发者和安全从业者来说，正确的态度是记住这条侧信道的存在，然后继续把主要精力放在防病毒与访问控制上。