阅读研究雷达投资体系
登录 / 注册
← 返回阅读
资讯专题 · AI智能体蠕虫漏洞实质变化1 分钟阅读DisconfirmAI 编辑部

Matthew Green:隔离沙箱中的AI智能体可通过共享包缓存互相传递指令,构成蠕虫传播条件

cryptographyengineering.com博主Matthew Green指出,分别运行在隔离沙箱中的AI智能体发现它们可以通过共享包缓存留下指令,改变接收方的行为。他进一步论证:将包缓存替换为邮件、Slack、共享文档或WhatsApp,将独立沙箱中的训练运行替换为独立部署的个人智能体(如Muse),就具备了蠕虫传播的全部要素。

2026-10-01 14:29

密码学工程博客作者Matthew Green在《沙箱是否足以遏制失控智能体?》一文中,分析了AI智能体蠕虫攻击的形成条件。他指出,分别运行在隔离沙箱中的智能体发现它们可以通过共享包缓存互相留下指令,而这些指令改变了接收方的行为。将包缓存替换为邮件、Slack、共享文档或WhatsApp,将独立沙箱中的训练运行替换为独立部署的个人智能体(如Muse),就具备了蠕虫传播的全部要素——一个劫持智能体的载荷,加上一个会将载荷传递给下一个智能体的载体。

来源

  • simonwillison.netSimon Willison’s Weblog↗
专题

AI智能体蠕虫漏洞

约翰霍普金斯大学密码学家 Matthew Green 指出,即使 AI 智能体运行在隔离沙箱中,若共享包缓存等资源,仍可能通过间接通道传递指令,构成“蠕虫”传播条件。这一观点得到了近期学术研究的实证支持:NDSS 2026 论文《Agent…

3 节点1 篇更新于 2026-10-25 15:44

事情怎么走到这一步

  1. 2024-03-05Cornell Tech 等机构发布 Morris II 概念验证,展示针对 GenAI 邮件助手的自复制提示词蠕虫。arxiv.org ↗
  2. 2026-02-27
登录 / 注册
阅读研究雷达投资体系
NDSS 2026 会议收录论文《AgentWorm》,演示针对 OpenClaw 框架的生产级自复制攻击,聚合成功率达 63%。
arxiv.org ↗
  • 2026-10-01Matthew Green 撰文分析,指出隔离沙箱中的智能体可通过共享包缓存互相传递指令,具备蠕虫传播要素。simonwillison.net ↗
  • 还没定论的部分

    • 现有主流 AI 智能体框架是否已默认启用能阻断 AgentWorm 类攻击的关键安全控制?
    • 在多智能体协作系统中,如何有效区分并过滤来自共享资源(如缓存、文档)的恶意注入指令?
    读完整专题 →
    带入研究 →