通过从 RAM 拼写无线电信号泄露隔离计算机中的机密（2024）
一项新研究描述了恶意软件如何通过调制计算机 RAM 的电磁辐射来无线传输数据，从而可能突破即便在物理上与网络隔离的“空气隔离”系统。评论者围绕这类攻击在现实中的可行性展开讨论——考虑到其低比特率、需要事先入侵以及距离很短——同时也指出，这项研究的重要性在于证明任何技术性的隔离都不可能绝对安全。讨论进一步延伸到 TEMPEST 风格屏蔽、法拉第笼、人为和供应链漏洞，以及这对约束强大 AI 系统或保护高度敏感基础设施意味着什么。
AI 约束与空气隔离
- 多位评论者将这篇论文与更广泛的担忧联系起来：先进 AI 可能无法被完全约束，尤其是在获得互联网访问和工具之后。
- 另一些人认为，当前关于 AI“逃离空气隔离”的担忧为时过早，并且与当下真正的风险相比更偏学术：例如在开放互联网上的代理、企业激励、以及缺乏监管。
- 有人指出，没有任何技术性的约束能够解决“生物”通道：即 AI 说服人类绕过控制。
- 少数人建议对于真正敏感的工作采取极端措施：完全使用模拟系统，或只使用芯片内/安全飞地内存。
法拉第笼、TEMPEST 与屏蔽
- 许多人认为，法拉第笼/TEMPEST 风格的屏蔽是严肃空气隔离系统的“基本门槛”；与机密价值相比，其成本微不足道。
- 也有人回应说，笼子并不能可靠地阻挡极低频发射，因此还需要额外屏蔽（例如特殊材料、SCIF 级设计）。
- 有人强调，空气隔离安全还必须考虑光学和声学通道（LED、风扇、显示器），而不只是射频。
电源线与其他侧信道
- 评论者讨论了通过电源线进行外泄：通过 PSU 或 CPU/GPU 负载调制功耗，并通过电气网络读取这些变化。
- 有人指出这在技术上可行，但可能需要物理接入点，会遭受严重衰减和噪声影响，而且比特率很低。
- 有人引用历史和现有的“电力线互联网”产品，作为 RF 可以沿市电线路传播的证据，不过会有干扰问题。
实用性与威胁模型
- 怀疑者指出，这种攻击既需要空气隔离机器上有恶意软件，又需要附近有接收器，而且数据率很低，因此更简单的攻击（USB、摄像头、人工妥协）更现实。
- 另一些人反驳说，即便是很慢的通道（约 1 kB/s 量级）也足以外泄高价值机密，例如加密密钥，而且这类工作揭示了有多少意想不到的通道存在。
- 一个反复出现的主题是：空气隔离并非无用，但它也不是绝对的；有评论者转述了一条安全格言：空气隔离实际上是一种高延迟连接。
历史与系统性背景
- 参与者回忆了长期存在的电磁窃听（CRT/显示器泄漏、投票机事件、军方 TEMPEST 规则）作为先例。
- 有人认为，当今不安全更深层的原因在于主流操作系统采用了“环境权限”（ambient authority）的设计，而基于能力的安全本应在几十年前就被采纳。