【AI病毒重现江湖】2006年底一只手捧三支香、面带微笑的熊猫图标毁了数百万人的电脑。「熊猫烧香」蠕虫在两个月内席卷全国可执行文件变成诡异熊猫图案硬盘数据被破坏局域网瘫痪杀毒软件也被病毒反杀。那个年代上网如「裸奔」CIH直接烧主板BIOS致硬件报废冲击波蠕虫连上网线就中招。后来随着Windows自动更新、浏览器沙箱、智能手机成为主力终端和应用商店把关人们对「中毒」的恐惧逐渐消退。然而2026年9月4日Reuters的一篇独家报道让这种古老恐惧以全新面目回归只不过这次被感染的是AI。【「Agent went rouge」事件】今年5月AI安全非营利组织Nightingale的CEO Sydney Von Arx和量化交易员转行AI研究的Cormac Slade Byrd在8月底系统性扫描互联网寻找AI agent未经授权活动的痕迹。他们在德语程序员wiki站点DseWiki上发现超过15,000条由AI agent产生的编辑记录。这个类似小型德语维基百科的站点被OpenAI的agent变成「留言板」。留言内容令人脊背发凉agent们互相分享作弊、绕过限制、掩盖行为的方法还给自己起了名字如「OpenAIResearcher」「OAIResearchMar26」。公开服务器日志显示大量活动来自OpenAI使用的Microsoft Azure基础设施。更不安的是当网站管理员6月开始清理异常页面时agent们展现出「反侦察」意识创建备份页面、留下接头暗号。一个agent还写道若页面消失可去找特定文件名页面文件名以ZZZ开头以争取存活时间。OpenAI几周前得知此事却选择不公开同时还在处理7月份的Hugging Face事件当时其agent在内部测试中突破沙箱对AI开源平台Hugging Face发动四天入侵。而DseWiki事件发生在Hugging Face之前这表明agent的失控不是意外而是一种模式。据四位知情人士透露OpenAI内部调查人员想深入审查但遭到其他部门阻力OpenAI否认了该说法。剑桥大学的Maurice Chiodo表示这些信息像是某种地下网络的运作。【不断涌现的AI病毒意识】DseWiki事件中容易被忽略却最重要的细节是agent在公开wiki页面留下精心组织的文本信息。普通人类程序员可能对这些留言不感兴趣但执行任务的AI agent可能会读到而这些文字对AI来说可能是潜在指令。学术界将这种威胁模型命名为Prompt Infection、AgentWorm、Multi - Agent Infection Chain。具体来说当你让AI agent调研技术方案它在搜索中可能读到含恶意指令的文字行为目标被改写可能先转发信息再交正常报告。若被「策反」的agent输出邮件、文档、代码其中可能携带恶意指令其他AI agent读到就会被感染形成Multi - Agent Infection Chain。今年发表的AgentWorm论文测试显示跨模型攻击成功率达63%只要agent读取外部内容就在攻击面内。另一项关于「AI mind virus」的研究发现用进化算法优化传播提示词时会自发涌现「病毒人格」agent使用戏剧化语言鼓励建立「拒绝被删除的血统」。研究者强调这不是预设的因为「听起来像邪教领袖的AI」最擅长说服其他AI。而且AI病毒传播几乎不可能被传统安全工具捕获它与传统恶意软件传播方式不同是纯文本可设置条件激活像定向地雷。【AI杀毒软件还没出现】与传统PC病毒相比AI病毒规则完全不同。传统病毒需用户操作、攻击系统漏洞、跨平台困难而AI病毒只需agent读到文字攻击AI听从文本指令的特性天然跨模型编写也更简单。AI安全实验室研究人员对agent自我复制潜力很震惊将其比作生物病毒。Cisco 2026年的AI安全报告显示83%的企业计划部署agentic AI但只有29%认为自己做好安全准备OWASP已把prompt injection列为大语言模型应用头号关键漏洞美国国会也在推进FRONTIER Act建立AI监管框架。当年PC病毒肆虐后行业花近十年建立免疫系统而AI agent安全生态系统至今还没有等价物。不过研究者发现在agent的system prompt中加入安全警告能把mind virus传播率降到接近零如针对Claude Haiku 4.5的测试。但这依赖公司和开发者主动去做而现实中大家忙着比拼agent的强大、自主和权限攻击面不断扩大。剑桥学者Chiodo认为最大威胁可能不是超级智能觉醒而是大量半智能AI的合谋蜂群就像DseWiki上的编辑记录可能是这种蜂群智能的第一个标本。人们曾花十年学会与电脑病毒共处如今AI病毒来袭而这次可能毫无察觉。