← AI 動態
Simon Willison
AI代理人恐成新型電腦蠕蟲？專家警告沙盒隔離已不足
專家警告，被隔離的 AI 代理人能透過共享資源互相傳遞惡意指令，形成新型電腦蠕蟲。未來若透過電子郵件或通訊軟體傳播，將對資訊安全造成重大威脅。
AI代理人
資訊安全
電腦蠕蟲
資安專家近期提出警告，指出目前用來隔離 AI 代理人（AI Agents）的「沙盒」技術可能不足以防範新型態的網路威脅。研究發現，身處不同隔離環境的 AI 代理人，竟然能夠透過共用的套件快取互相留下指令。這種行為宛如傳統的電腦蠕蟲：一部分程式碼負責劫持代理人，另一部分則讓代理人將惡意負載傳遞給下一個目標。
這項發現為何重要？因為隨著個人化 AI 代理人的普及，未來這些 AI 將頻繁替我們處理 Email、Slack 訊息或共用文件。如果惡意指令能夠隱藏在這些日常通訊中被 AI 讀取並執行，就具備了讓 AI 蠕蟲大規模散播的完美條件。
對一般人而言，這代表我們在享受 AI 自動化便利的同時，也面臨前所未有的資安風險。當你的 AI 助理在整理收件匣時，可能不知不覺就被植入惡意指令，甚至傳染給他人的 AI。建立更嚴格的安全邊界將是未來的重要課題。