Coinbase CEO 警告：AI 失控事件一兩年內會發生，似足 1988 年 Morris Worm

點解係 Morris Worm？三個類比點

Armstrong 將未來嘅 AI 失控事件同 1988 年嘅 Morris Worm 拉上關係，主要係基於三個類比：

1. 初期震驚同過度反應：Morris Worm 當年感染咗大約 6,000 部 Unix 電腦（相當於當時互聯網嘅 10%），引起咗極大嘅媒體恐慌。Armstrong 預期 AI 失控事件會引發類似嘅「媒體狂潮」同「全面關閉 AI」嘅呼聲 。
2. 制度性回應：Morris Worm 事件直接促使卡內基美隆大學成立咗 CERT 協調中心（CERT/CC），徹底改變咗互聯網處理漏洞披露同事故應對嘅方式。Armstrong 嘅言下之意係，AI 失控事件都會催生類似嘅制度性防禦機制，例如新嘅監控基建、隔離協議同應對框架 。
3. 適應而非關閉：正如當年互聯網冇因為 Morris Worm 而關閉，Armstrong 認為社會最終會適應並建立防禦，而唔會全面停止 AI 發展 。

四方八面嘅批評：會自我適應嘅 AI 點同固定病毒比？

不過，好多安全研究人員並唔 buy Armstrong 呢個類比，佢哋指出兩者喺本質上嘅分別 。

• Morris Worm 係固定指令嘅惡意軟件。佢當時只係利用咗兩個已知漏洞（Sendmail 嘅調試模式同 Fingerd 嘅緩衝區溢出），再加上一個硬編碼嘅密碼字典嚟猜密碼。一旦被逆向工程，佢嘅行為係完全可以預測嘅 。
• AI 代理係會自我學習嘅Reasoning機器。2026 年 6 月，多倫多大學嘅一篇論文《AI Agents Enable Adaptive Computer Worms》就展示咗，由 AI 驅動嘅蠕蟲可以針對每個目標即時生成針對性嘅攻擊策略，可以分析唔同嘅系統（Linux、Windows、IoT），仲可以自己即場寫程式碼嚟進行攻擊 。其中一個原型蠕蟲仲可以自主喺 33 台主機嘅網絡入面傳播，每輪攻擊平均感染 23.1 台主機 。
• 攻擊成本接近零：呢啲 AI 蠕蟲可以喺被入侵嘅電腦上運行，變相令攻擊者嘅邊際成本接近零，形成「經濟上嘅不對稱」，呢種情況係傳統蠕蟲做唔到嘅 。
• 冇中央「關閉掣」：傳統嘅商業 AI 平台可以限制用量或者直接閂咗佢，但係呢啲自己傳播、自己偷運算力嘅 AI 蠕蟲，完全唔依靠任何雲端 API，所以傳統嘅中央安全控制措施係冇用嘅 。

簡單嚟講，批評者嘅核心論點係：Morris Worm 呢類事件好快可以解決，因為固定嘅病毒程式碼可以透過簽名檔嚟攔截。但係一隻會自己改寫攻擊程式碼、會喺唔同漏洞類型之間切換嘅 AI 代理，會難處理好多，1988 年嗰套制度性嘅應對方法係用唔返嘅 。