第一个AI代理蠕虫病毒只需数月就会出现，甚至更快

- 本文讨论的是针对AI Agent（能自主执行任务的AI，如自动发邮件、操作浏览器、管理账户的智能体）的安全威胁。作者认为，专门感染AI Agent的“蠕虫病毒”很快就会成为现实——不是几年，而是几个月内。 - 核心风险在于：AI Agent被赋予访问用户账户、读取/发送消息、执行操作的权限。一旦攻击者通过某种方式（如注入恶意指令或利用Agent的上下文窗口）让Agent执行恶意操作，就能像蠕虫一样自我复制并传播到其他用户。 - 作者引用了一项学术研究（Morris II蠕虫），它通过让AI Agent执行看似无害但实际有害的指令（例如，在邮件中添加一段隐藏文本，阅读它的其他Agent也会被感染）来实现传播。 - 更大的背景：AI Agent正在被大公司快速部署（如微软Copilot、谷歌Gemini、各种“AI助手”），但安全机制远远落后于能力。作者警告：AI Agent的“权限过大”和“缺乏隔离”是蠕虫传播的理想温床。 - 这不是科幻，而是基于现有AI系统（如生成式AI的提示注入攻击）的必然延伸。作者呼吁在Agent普及前先解决安全问题。