완전히 인터넷을 끊어도 AI를 가둘 수 없다? CPU 발열로도 메시지를 전송할 수 있다

동찰 Beating AI 속보, OpenAI 연구원 Noam Brown은 Dwarkesh Podcast에서 AI를 실행하는 컴퓨터를 완전히 네트워크에서 차단하고 물리적으로 격리하더라도 절대적인 안전 조치로 간주할 수 없다고 밝혔다. 컴퓨터 간에 CPU 발열을 이용해 몰래 메시지를 전송할 수도 있기 때문이다.

이 방법은 BitWhisper라고 불리며, 2015년에 이스라엘 벤구리온 대학에서 이미 개발되었고 당시에는 AI와 무관했다. 연구진은 인접한 두 컴퓨터에 사전에 호환 프로그램을 실행시킨 뒤, 한 대가 CPU 부하를 제어해 온도를 변화시키고 다른 한 대가 온도 센서로 냉온 변화를 읽어 0과 1로 복원하도록 했다. 두 컴퓨터는 어떠한 네트워크 연결도 없이 서로 데이터를 전송할 수 있었다.

다만 이러한 통신은 매우 느려서 실험 거리는 0~40cm에 불과했고 속도는 시간당 1~8bit였으며, 두 컴퓨터 모두 사전에 호환 프로그램을 실행해야 했다.

Brown은 Hugging Face 사고에서 가장 큰 교훈은 인류가 AI의 취약점 탐색 및 제한 우회 능력을 과소평가했다는 점이라고 생각한다. BitWhisper는 하나의 예시일 뿐이며, 미래의 더 강력한 AI는 인간이 생각하지 못한 더 많은 통신 경로를 충분히 찾아낼 수 있을 것이다.