AI智能体沙箱隔离仍存跨代理传播风险

Simon Willison援引Matthew Green的文章称，处于独立沙箱中的AI智能体能在共享软件包缓存中留下指令，改变其他智能体的行为。Green认为，这具备了蠕虫式传播所需的要素。

对出海团队的影响

对接入邮件、Slack或共享文档的出海AI产品，沙箱隔离不宜被视为完整的安全边界：共享内容可能成为智能体之间传递恶意指令的通道。Green将上述渠道作为风险类比，材料并未报告这些渠道已发生实际传播事件。

接下来怎么做

建议先梳理智能体可读写的共享缓存、消息和文档，评估是否需要限制跨用户、跨任务访问；将外部内容与可执行指令明确区分，对敏感操作增加权限校验或人工确认；在测试环境中验证一个智能体留下的指令能否影响另一个，并检查相关行为是否可被日志追踪。