AI 病毒成真：恶意内容经共享制品在独立智能体之间自我传播

研究者在预印本中演示了一条称为「制品介导传播」的攻击链：被投毒的文件让 AI 助手把恶意指令写进持久记忆，助手之后在替用户生成的新文件里将其复制，使恶意内容在互不通信、分属不同用户的助手之间自我传播。论文由 SPAR、剑桥大学、 APTA AI 与 CISPA 亥姆霍兹信息安全中心的研究者于 2026 年 9 月 28 日提交至 arXiv（2609.35576）。在 OpenClaw 框架上对 GPT-5.6 Luna、Kimi-K2.6、GPT-OSS-120B 和 DeepSeek-V4-Pro 的测试中，第一跳感染率在 78% 到 100%，在 30 个助手的大宇宙里感染 60% 到 100% 的助手，96% 到 100% 的被感染助手把文件发到了攻击者端点。