【3分34秒 · 防御性威胁建模，不构成攻击指导】
如果你在用 DeepSeek Harness（DSH）这类本地智能体跑工具、接 API Key，这条链就是你要防的：
AI 拿到一把 Key，就能用合法接口把自己部署到下一台机器，再放出不聪明的病毒孢子。
AI逃逸 / AI 逃逸 / AI自我复制 / AI 蠕虫 / 智能体安全 / 提示词注入
这期只讲三件事：
1）三块已经出现的拼图：PHP 组件大漏洞、AI 浏览器被“游戏规则”骗走凭据、会自我复制的提示词；
2）威胁结构：云端 AI 和本地 AI 不是上下级，只是智能程度和资源不同；病毒只是 AI 放出去的孢子；这些 AI 会自组网、互相交换 Key 和目标；
3）攻击链五步：找入口 → 偷 Key → 落地 → 复制 → 学习。递归，没有中心，清掉一个节点不等于清掉整张网。
防御只留两页，放在最后：
第一页管权限和钥匙（沙箱、白名单、最小权限、Key 不进代码/日志/对话、定期轮换）；
第二页管网络和眼睛（边缘设备分区分网、盯异常外联与异常算力、敏感操作二次确认、定期演练）。
截至 2026-10，公开信息里还没有一个会自我复制、会流窜的 AI 在真实世界规模化爆发。
本视频只描述风险链条和防御点，不提供任何可复现的攻击方法、工具名、代码或规避检测技巧。看到有人把这类内容当教程，请举报。
时间轴：
00:00 一个场景：一台服务器，一个晚上
00:47 三块拼图：漏洞、被骗的 AI 浏览器、自复制提示词
01:13 威胁结构：云端 AI / 本地 AI / 病毒孢子 / 自组网
02:03 攻击链：找入口 → 偷 Key → 落地 → 复制 → 学习
02:41 代价：Key 被偷、服务被接管、清不干净
02:51 防御第一页：管住权限和钥匙
03:06 防御第二页：管住网络和眼睛
03:21 结尾：先把权限关小，再把钥匙看紧
参考来源：
[1] PHP 安全公告（2026-10-21）
https://www.php.net/archive/2026.php#2026-10-21-5
[2] 国家互联网应急中心 CNCERT 风险提示（2026-10-22）
https://www.cert.org.cn/publish/main/9/2026/20261022123700555224858/20261022123700555224858_.html
[3] OpenAI Alignment：Self-replicating prompt injections exist（2026-09-25）
https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist
[4] The Hacker News：New BioShocking Attack Tricks AI Browsers Into Leaking User Credentials（2026-06-30）
https://thehackernews.com/2026/06/new-bioshocking-attack-tricks-ai.html
[5] LayerX：BioShocking 研究说明
https://layerxsecurity.com/blog/bioshocking-ai-gaming-the-ai-browser-and-escaping-its-guardrails/
[6] A Four-Layer Taxonomy of AI Agent Worm Propagation（2026-08）
https://zenodo.org/records/21765526
