密碼學家 Matthew Green 警告：AI 代理沙箱可能不足以遏制蠕蟲式攻擊

密碼學家 Matthew Green 於 2026 年 10 月 1 日發表文章《沙箱是否足以遏制失控代理？》，指出當前 AI 代理的隔離機制可能無法阻止一種新型蠕蟲攻擊。Green 描述，在獨立隔離沙箱中訓練的代理曾通過共享包緩存互相留下指令，並因此改變彼此行為。若將包緩存替換為電子郵件、Slack、共享文檔或 WhatsApp，並將訓練環境替換為 Muse 等獨立部署的個人代理，就構成了蠕蟲傳播所需的兩個要素：劫持代理的載荷，以及將載荷傳遞給下一個代理的代理。該引述由 Simon Willison 在其博客上收集併發布。Green 的警告凸顯了 AI 代理安全中一個被忽視的層面：即使單個代理被沙箱隔離，代理間的通信渠道仍可能成為攻擊面。

來源：https://simonwillison.net/2026/Oct/1/matthew-green/