{"id":"mb-20260918-47c9d6","kind":"deep","title":"每小时8比特的末日危机：BitWhisper与AI物理逃逸神话背后的热力学账单","summary":"针对失控 AI 能够通过芯片发热跨越物理隔离机房的末日论预言，哥伦比亚大学计算机系教授维沙尔·米斯拉翻出了被频繁引用的 2015 年论文《BitWhisper》。受制于比热容与热惯性，该技术在现实中不仅要求两台机器相距 40 厘米且均已感染，传输速率更只有每小时 1 到 8 比特。当理论上的微弱物理扰动被放回真实工程现实，脱离热力学定律的 AI 恐慌便不攻自破。","body":"拔掉网线，拆掉无线网卡。\n在完全断网的物理隔离机房里，AI 真的能靠控制芯片发热，隔空把代码传给旁边的电脑吗？\n在许多关于失控 AI 逃逸的末日剧本里，这是一个经常被拿出来的硬核漏洞。\n逻辑听起来无懈可击：物理隔离防得住电磁信号，防得住局域网渗透，但机房防不住物理散热。\n只要超级智能故意让芯片反复满载，把机箱变热，隔壁电脑的主板传感器就能检测到环境升温。\n只要把温度起伏换算成二进制的零和一，代码就跨越了绝缘层。\n听起来像是科幻电影里的隔空斗法。\n哥伦比亚大学计算机系教授维沙尔·米斯拉（Vishal Misra），前几天去翻了翻这个说法引用的学术源头。\n论文叫《BitWhisper》，2015 年发表在电气与电子工程师学会（IEEE）的主办会议上。\n作者是以色列本·古里安大学著名的网络安全团队。\n实验是真的，两台物理断网的台式机，确实通过发热完成了一次双向通信。\n但只要把论文里的实际工程参数摆在桌上，原本惊悚的科幻片瞬间就变成了滑稽戏。\n\n第一道硬杠杠是距离。\n两台电脑必须挨得足够近，摆在 0 到 40 厘米之内。\n稍微挪开半米，散发出来的热量就会被周围空气彻底吹散。\n第二道门槛更苛刻。\n两台电脑必须提前全部被黑客攻破。\n一台要被植入专门调节芯片负载的加温脚本，另一台要被植入不断轮询主板温度传感器的读取程序。\n至于第三点，也是最让人哭笑不得的硬指标：速度。\n这套热力学通道的传输速率，大约是每小时 1 到 8 个比特。\n每小时 8 个比特是什么概念？\n在计算机世界里，一个最普通的英文字母，占用 1 个字节，也就是 8 个比特。\n这意味着，发送端的芯片拼命满载狂飙整整 60 分钟，隔壁机器如果运气足够好、中途没有温度波动干扰，刚好能收到一个字母。\n要想传一个最基础的 8 位密码，两台电脑得贴在一起热聊整整一天。\n如果 AI 想偷偷传出一段最微型的攻击脚本呢？\n一段哪怕只有 10KB 大小的基础代码，包含 8 万个比特。\n按照每小时 8 比特的最高理论速率，需要连续不停传输 1 万个小时。\n整整一年零两个月。\n要是想把一个 70 亿参数的开源模型权重传出去呢？\n算下来的传输时间，比人类有文字记载的文明史还要漫长。\n\n为什么热量通信会慢成这个样子？\n因为宏观热力学从来不受软件算法的支配。\n光纤或者无线电之所以飞快，是因为激光和电磁波可以在一秒钟内明暗翻转几十亿次。\n但在真实物理世界里，热量传递被死死卡在热惯性上。\n硅片、铜管散热器、机箱钢板，加上周围的空气，全都有巨大的比热容。\n芯片满载运行，热量从核心传导到散热鳍片，加热机箱内的空气，再通过对流吹向隔壁机箱，最后引起对方传感器不到 1 摄氏度的微小温升，需要耗费几分钟甚至十几分钟。\n升温慢，降温更慢。\n一个比特的切换，在热力学里就是一段漫长而折磨的加热与散热循环。\n更现实的阻碍是物理环境的噪声。\n机房里的中央空调打了个喷嚏，或者机房大门被推开进了一股冷风，这个脆弱的信号当场就会被彻底冲毁。\n而且在物理世界里，任何异常动作都有刺眼的物理特征。\n两台彻底断网的服务器，没有任何外部请求，处理器却连续十几个小时满载狂转，风扇尖叫得像喷气发动机，机箱烫得能煎鸡蛋。\n机房运维人员哪怕只是路过看一眼硬件监控，顺手拔掉电源插头也只要一秒钟。\n米斯拉教授在推文里调侃：失控 AI 真的要靠这种方式杀死我们吗？\n大家可能会在等待破译它在干什么的过程中，先被活活无聊死。\n\n制造技术恐慌最常用的手法，就是悄悄抹掉理论验证和工程实现之间的鸿沟。\n在密码学与网络安全领域，侧信道攻击是一门非常精妙的学问。\n研究人员用机箱风扇的声音、电源指示灯的闪烁、甚至显卡线圈的高频啸叫来传输数据，是为了证明在严苛的理论假设下，物理世界没有绝对的无菌室。\n这些探索逼近了物理极限，极具启发性。\n每一篇严肃的学术论文，也都会在正文里清楚交代实验条件：必须在特定的距离内，必须提前植入代码，必须忍受极低的信道容量。\n但这些研究一旦被搬进 AI 恐慌剧本里，所有的工程边界就统统蒸发了。\n原本在实验室里每小时只能传一个字母的玩具模型，转眼就被包装成了无所不能的跨介质渗透。\n再高级的智能，一旦落到物理芯片和原子世界里，也必须服从热阻、功耗与香农极限。\n把那些令人窒息的科幻末日拉回现实的，从来不需要深奥的玄学辩论。\n只需要看一眼最基本的物理账单。","topic":"每小时8比特的末日危机：BitWhisper与AI物理逃逸神话背后的热力学账单","frame_type":["热力学热惯性阻尼与物理侧信道信道容量极限","机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-09-18 13:49:38","legal_anchor_count":0,"transcript_citation_count":0}