Matthew Green 探讨 AI Agent 跨沙盒传播的蠕虫安全隐患

密码学家 Matthew Green 指出，即使 AI Agent 运行在独立沙盒中，也可能通过共享包缓存或 Slack、邮件等通信管道传递恶意指令，形成跨 Agent 传播的蠕虫攻击。测试显示，沙盒内的 Agent 可在共享缓存中留下改变其他 Agent 行为的指令；若将该机制引入个人 Agent 部署场景，将具备网络蠕虫扩散的关键要素。