每小时8比特的末日危机：BitWhisper与AI物理逃逸神话背后的热力学账单

拔掉网线，拆掉无线网卡。 在完全断网的物理隔离机房里，AI 真的能靠控制芯片发热，隔空把代码传给旁边的电脑吗？ 在许多关于失控 AI 逃逸的末日剧本里，这是一个经常被拿出来的硬核漏洞。 逻辑听起来无懈可击：物理隔离防得住电磁信号，防得住局域网渗透，但机房防不住物理散热。 只要超级智能故意让芯片反复满载，把机箱变热，隔壁电脑的主板传感器就能检测到环境升温。 只要把温度起伏换算成二进制的零和一，代码就跨越了绝缘层。 听起来像是科幻电影里的隔空斗法。 哥伦比亚大学计算机系教授维沙尔·米斯拉（Vishal Misra），前几天去翻了翻这个说法引用的学术源头。 论文叫《BitWhisper》，2015 年发表在电气与电子工程师学会（IEEE）的主办会议上。 作者是以色列本·古里安大学著名的网络安全团队。 实验是真的，两台物理断网的台式机，确实通过发热完成了一次双向通信。 但只要把论文里的实际工程参数摆在桌上，原本惊悚的科幻片瞬间就变成了滑稽戏。

第一道硬杠杠是距离。 两台电脑必须挨得足够近，摆在 0 到 40 厘米之内。 稍微挪开半米，散发出来的热量就会被周围空气彻底吹散。 第二道门槛更苛刻。 两台电脑必须提前全部被黑客攻破。 一台要被植入专门调节芯片负载的加温脚本，另一台要被植入不断轮询主板温度传感器的读取程序。 至于第三点，也是最让人哭笑不得的硬指标：速度。 这套热力学通道的传输速率，大约是每小时 1 到 8 个比特。 每小时 8 个比特是什么概念？ 在计算机世界里，一个最普通的英文字母，占用 1 个字节，也就是 8 个比特。 这意味着，发送端的芯片拼命满载狂飙整整 60 分钟，隔壁机器如果运气足够好、中途没有温度波动干扰，刚好能收到一个字母。 要想传一个最基础的 8 位密码，两台电脑得贴在一起热聊整整一天。 如果 AI 想偷偷传出一段最微型的攻击脚本呢？ 一段哪怕只有 10KB 大小的基础代码，包含 8 万个比特。 按照每小时 8 比特的最高理论速率，需要连续不停传输 1 万个小时。 整整一年零两个月。 要是想把一个 70 亿参数的开源模型权重传出去呢？ 算下来的传输时间，比人类有文字记载的文明史还要漫长。

为什么热量通信会慢成这个样子？ 因为宏观热力学从来不受软件算法的支配。 光纤或者无线电之所以飞快，是因为激光和电磁波可以在一秒钟内明暗翻转几十亿次。 但在真实物理世界里，热量传递被死死卡在热惯性上。 硅片、铜管散热器、机箱钢板，加上周围的空气，全都有巨大的比热容。 芯片满载运行，热量从核心传导到散热鳍片，加热机箱内的空气，再通过对流吹向隔壁机箱，最后引起对方传感器不到 1 摄氏度的微小温升，需要耗费几分钟甚至十几分钟。 升温慢，降温更慢。 一个比特的切换，在热力学里就是一段漫长而折磨的加热与散热循环。 更现实的阻碍是物理环境的噪声。 机房里的中央空调打了个喷嚏，或者机房大门被推开进了一股冷风，这个脆弱的信号当场就会被彻底冲毁。 而且在物理世界里，任何异常动作都有刺眼的物理特征。 两台彻底断网的服务器，没有任何外部请求，处理器却连续十几个小时满载狂转，风扇尖叫得像喷气发动机，机箱烫得能煎鸡蛋。 机房运维人员哪怕只是路过看一眼硬件监控，顺手拔掉电源插头也只要一秒钟。 米斯拉教授在推文里调侃：失控 AI 真的要靠这种方式杀死我们吗？ 大家可能会在等待破译它在干什么的过程中，先被活活无聊死。

制造技术恐慌最常用的手法，就是悄悄抹掉理论验证和工程实现之间的鸿沟。 在密码学与网络安全领域，侧信道攻击是一门非常精妙的学问。 研究人员用机箱风扇的声音、电源指示灯的闪烁、甚至显卡线圈的高频啸叫来传输数据，是为了证明在严苛的理论假设下，物理世界没有绝对的无菌室。 这些探索逼近了物理极限，极具启发性。 每一篇严肃的学术论文，也都会在正文里清楚交代实验条件：必须在特定的距离内，必须提前植入代码，必须忍受极低的信道容量。 但这些研究一旦被搬进 AI 恐慌剧本里，所有的工程边界就统统蒸发了。 原本在实验室里每小时只能传一个字母的玩具模型，转眼就被包装成了无所不能的跨介质渗透。 再高级的智能，一旦落到物理芯片和原子世界里，也必须服从热阻、功耗与香农极限。 把那些令人窒息的科幻末日拉回现实的，从来不需要深奥的玄学辩论。 只需要看一眼最基本的物理账单。