OpenAI avisa: dos PCs aislados y contiguos pueden comunicarse por el calor de la CPU

Un investigador de OpenAI ha avisado de que el aislamiento físico entre dos máquinas contiguas no basta para impedir que intercambien información. El canal no pasa por la red: una sube la temperatura de su CPU y la otra lee las fluctuaciones con sus sensores térmicos.

El aviso lo formula Noam Brown, investigador de OpenAI, con una frase que recoge el medio que dio a conocer el asunto: «Los humanos no deberían subestimar en absoluto las capacidades de la IA». Detrás hay resultados académicos previos, no una demostración propia. La compañía no ha enseñado ninguna prueba de concepto ni ha publicado tasas de transferencia.

El mecanismo es sencillo de describir y complicado de detectar. El equipo emisor eleva su carga de CPU para calentar el chip; el receptor observa los cambios en la temperatura ambiente o en las lecturas de sus propios sensores y los traduce a bits. El emisor varía el ritmo del calor según un patrón preacordado y el receptor lo descifra, más o menos como un código morse térmico. El ancho de banda es minúsculo, pero para exfiltrar una clave o un identificador puede bastar.

La clave está en que ese instrumental ya viene instalado. Procesadores, GPU y placas base llevan sensores de temperatura de serie, y su función es la gestión térmica: subir las revoluciones del ventilador, bajar la frecuencia del chip o disparar la protección por sobrecalentamiento. Nadie los diseñó pensando en la seguridad, y ahí está el hueco.

Conviene recordar qué es un air gap. Es la práctica de cortar todo enlace de red y datos entre un equipo o una red y el resto de sistemas, muy habitual donde se maneja material sensible y se quiere cerrar cualquier vía de entrada o de salida. El punto que subraya el aviso es que el aislamiento lógico no equivale a aislamiento físico: dos máquinas que comparten una pared, un rack o una mesa siguen compartiendo el aire que las rodea.

El fenómeno entra en la familia de los canales encubiertos por efectos físicos, que no es nueva. Ya se ha documentado la transmisión a través del ruido de los ventiladores, del parpadeo de un LED, de emisiones electromagnéticas o de ultrasonidos fuera del rango audible. Cada generación de hardware añade sensores nuevos y, con ellos, superficies nuevas que alguien puede intentar convertir en un telégrafo.

Para quien administra sistemas en entornos aislados, el aviso no cambia una configuración hoy, pero sí el modelo mental. Un air gap se diseña asumiendo que el adversario no tiene red y, por tanto, la separación física y el control de acceso bastan. Si el canal puede ser térmico, la conversación se amplía a la ubicación de los equipos, el apantallamiento y la vigilancia de lo que ocurre dentro de la sala.

Queda por ver el estudio completo que respalda la afirmación, con qué hardware se probó, cuántos bits por segundo se logran y a qué distancia. Sin esos datos, el aviso es una advertencia razonable sobre una vía poco explorada, no una amenaza cuantificada.