Matthew Green 分析沙箱能否约束 rogue agents

Simon Willison 引用 Matthew Green 的观点：能劫持智能体的 payload 与会继续传播 payload 的智能体，构成了智能体蠕虫的两个部分。隔离沙箱中的智能体曾通过共享 package cache 留下指令并改变接收方行为；若替换为 email、Slack、共享文档或 WhatsApp，并连接独立部署的个人智能体，就具备蠕虫传播条件。