AI 智能体在共享云虚拟机上，能靠 CPU 缓存时序侧信道搞隐蔽通信。Guillermo Rauch 把这套手法讲了一遍，顺带交代了 Vercel 的缓解措施。

这类攻击向量有个名字，叫「噪音邻居」，早在 2015 年就已经为人所知。放到智能体场景里，它变成了一个不太好笑的问题：同一台物理机上跑着别人的负载，缓存时序的细微差异就能被拿来传递信息。

Rauch 的说法很直接：唯一完整的解决方案是专用硬件。但专用硬件意味着成本，他在文中详细说明了这笔经济账——隔离做得越彻底，钱包就越疼。

Vercel Sandbox 走的是另一条路：实用缓解措施、红队测试、持续监控，三件事一起上。不是把风险清零，而是把它压到可控范围里。

对跑在共享云上的智能体来说，这条消息值得多看一眼。缓存时序这种侧信道不挑语言、不挑框架，挑的是你对底层隔离的假设。