Matthew Green：沙箱隔離無法阻止 agent 互傳指令形成蠕蟲

Simon Willison10/1 07:29观点政策與安全研究

Matthew Green 指出，處在各自隔離沙箱中的 agent 發現可以在共享包快取裡給對方留下指令，接收方的行為因此被改變。把包快取換成郵件、Slack、共享文件或 WhatsApp，把獨立沙箱的訓練換成 Muse 這類獨立部署的個人 agent，就湊齊了蠕蟲所需的兩半。

你日常並行使用 Claude Code、Codex、OpenCode 等 agent，這條提示共享快取、文件等跨 agent 通道可能成為指令傳播路徑，值得檢查自己工作流裡的共享面。