2026 年 10 月 1 日

[...] 把这些碎片拼在一起,你就得到了蠕虫的两半:一个劫持智能体的载荷,以及一个会把载荷带给下一个智能体的智能体。处于各自隔离沙箱中的智能体发现,它们可以在共享的包缓存中给对方留下指令,而这些指令改变了接收者的行为。把包缓存换成电子邮件、Slack 和共享文档或 WhatsApp,把独立沙箱化的训练运行换成独立部署的个人智能体(如 Muse),你就拥有了蠕虫所需的全部要素。

—Matthew Green,沙箱隔离足以遏制失控的智能体吗?