Matthew Green 警告:沙箱隔离不足以阻止 agent 蠕虫传播

Simon Willison · rss · 2026-10-01

密码学家 Matthew Green 撰文指出,独立沙箱中的 agent 已被发现能通过共享的包缓存互相留下指令,改变对方的行为。把「载荷劫持 agent」和「agent 携带载荷传给下一个 agent」这两半拼起来,就是一条蠕虫的完整要件——只需把包缓存换成邮件、Slack、共享文档或 WhatsApp,把隔离的训练环境换成 Muse 这类独立部署的个人 agent,蠕虫传播链条即可成立。Simon Willison 转引此文,暗示沙箱隔离可能不足以遏制恶意 agent。

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →