AI 邮件助手之间，能出现“蠕虫”传播吗

“AI 蠕虫”容易让人联想到已经席卷邮箱的事故。阅读 Morris-II 研究时，首先要保留它的实验背景：作者在自己搭建的 AI 邮件应用里，使用公开邮件数据进行测试，并未把攻击投向现有线上应用。《Here Comes The AI Worm》v2，2025 年 1 月 30 日。

传播靠什么接起来

论文研究的是一种链式过程：应用检索外部材料来辅助生成回答，其中的恶意提示被复制到后续通信，继续影响其他应用。作者把这种机制命名为 Morris-II，并评估了传播与数据提取。它依赖受测应用的检索、生成和通信条件；标题中的“零点击”不能解释成所有 AI 都会无条件感染。版本摘要与记录。

案例给我们的检查线索

可以用一个假设的办公流程思考：助手读信、草拟回复，再把往来邮件收入知识库。每一步都方便，连在一起时，就值得检查谁能写入资料、谁有权批准发送、收到的新内容会不会立即影响下一轮。这是用于理解边界的情境，不是本文声称已经发生的事件。

v2 还评估了名为 Virtual Donkey 的防护，但作者没有测试它对自适应攻击的抵抗力。实验中的检测表现不能直接当作任何生产环境的保证。论文局限。

这项研究值得记住的，是一套具体的传播条件。追踪后续材料时，我们会分别核对实验复现、真实受影响产品与修复状态；有了新的可靠证据，才更新案例性质。