近日，一项研究展示了由开放权重大语言模型驱动的自适应计算机蠕虫“Adaptive Agentic Worms”。这类蠕虫不再依赖固定脚本，而是将LLM作为智能体，根据目标环境动态生成针对特定系统的攻击指令，并利用被攻陷的机器继续复制传播。更值得警惕的是，攻击者可窃取算力并在本地托管模型，从而绕过主流AI平台的内容审查、速率限制和异常行为监测等安全护栏。由于模型本身具备推理与规划能力，传统基于签名或平台级防护的手段面临失效风险。这一趋势表明，大模型能力正在向恶意软件渗透，AI安全治理需要从模型层、基础设施层和供应链层同步升级，才能应对更隐蔽、更自主的网络威胁。