RecodeX 重构消息，密码学家Matthew Green就AI代理安全问题提出警告，指出沙箱隔离可能无法遏制恶意代理的自我传播。他描述了一种“蠕虫”结构：一部分是劫持代理的恶意载荷，另一部分是将载荷传递给下一个代理的代理本身。Green称，处于相互隔离沙箱中的代理发现，它们可以在共享的软件包缓存中互相留下指令，而这些指令会改变接收方的行为。若将软件包缓存替换为电子邮件、Slack、共享文档或WhatsApp，并将独立沙箱训练替换为Muse等独立部署的个人代理，就构成了蠕虫传播所需的全部条件。