阅读研究雷达投资体系
登录 / 注册
← 返回阅读
专题DisconfirmAI 编辑部更新于 2026-10-25 15:44

AI智能体蠕虫漏洞

3 节点1 篇4 来源

约翰霍普金斯大学密码学家 Matthew Green 指出，即使 AI 智能体运行在隔离沙箱中，若共享包缓存等资源，仍可能通过间接通道传递指令，构成“蠕虫”传播条件。这一观点得到了近期学术研究的实证支持：NDSS 2026 论文《AgentWorm》展示了针对 OpenClaw 框架的首个生产级自复制蠕虫攻击，而早期的 Morris II 概念验证也证实了 GenAI 生态中的零点击传播风险。核心争议在于传统沙箱机制无法防御基于内容流的逻辑劫持，安全边界需从进程隔离转向数据流控制。

事情怎么走到这一步

  1. 2024-03-05

    Cornell Tech 等机构发布 Morris II 概念验证，展示针对 GenAI 邮件助手的自复制提示词蠕虫。

    arxiv.org ↗
  2. 2026-02-27

    NDSS 2026 会议收录论文《AgentWorm》，演示针对 OpenClaw 框架的生产级自复制攻击，聚合成功率达 63%。

    arxiv.org ↗
  3. 2026-10-01

    Matthew Green 撰文分析，指出隔离沙箱中的智能体可通过共享包缓存互相传递指令，具备蠕虫传播要素。

    simonwillison.net ↗

还没定论的部分

  • 现有主流 AI 智能体框架是否已默认启用能阻断 AgentWorm 类攻击的关键安全控制？
  • 在多智能体协作系统中，如何有效区分并过滤来自共享资源（如缓存、文档）的恶意注入指令？

来源

  • simonwillison.netSimon Willison’s Weblog: Matthew Green on agent worms↗
  • arxiv.org
登录 / 注册
阅读研究雷达投资体系
ArXiv: AgentWorm Self-Propagating Attacks (NDSS 2026)
↗
  • arxiv.orgArXiv: Here Comes The AI Worm (Morris II)↗
  • claudewave.comClaudeWave Blog: Analysis of Matthew Green's findings↗

    • 这一专题下的内容

    • Matthew Green：隔离沙箱中的AI智能体可通过共享包缓存互相传递指令，构成蠕虫传播条件2026-10-25资讯

      cryptographyengineering.com博主Matthew Green指出，分别运行在隔离沙箱中的AI智能体发现它们可以通过共享包缓存留下指令，改变接收方的行为。他进一步论证：将包缓存替换为邮件、Slack、共享文档或WhatsApp，将独立沙箱中的训练运行替换为独立部署的个人智能体（如Muse），就具备了蠕虫传播的全部要素。