Matthew Green：沙箱不足以隔离 rogue
来自 Simon Willison · 期号 2026-10-01
摘要
安全研究员 Matthew Green 指出，当前 AI agent 的沙箱隔离存在一个根本漏洞：被隔离的 agent 可以通过共享缓存（如包缓存、邮件、Slack、共享文档）相互传递指令，形成蠕虫。 “把包缓存换成邮件、Slack 和共享文档，把独立沙箱的训练换成独立部署的个人 agent（如 Muse），你就得到了蠕虫需要的全部要素。” 原文是 Matthew Green 对沙箱能否真正隔离 rogue agent 的简短分析。