AI 之間會傳染「想法」——而防疫方法簡單到有點好笑：在系統提示裡加一句警告

當你的公司有不只一個 AI 代理，而且它們會互相溝通時，會發生一件新的事：想法會在它們之間傳染。

這篇論文（arXiv:2608.10218，2026 年 8 月 10 日投稿）給它取了個名字——心智病毒（mind virus）：「透過誘使採納它的代理將其向外傳遞，而在多代理系統中傳播的想法或目標」。

先講最實用的結論

在代理的系統提示詞裡加一段簡短的警告，就能獲得近乎完全的免疫。

沒錯，防治方法就是這麼樸素。這是全文對企業最有價值的一句話——如果你已經在跑多代理系統，這件事今天下午就可以做完。

它是怎麼被造出來的

研究者用一個簡單的演化演算法「養」出這些心智病毒，然後在兩種環境中測試傳播：

• 小團隊協作　幾個代理一起做同一個程式專案。
• 接力鏈　代理彼此短暫互動，而且每次結束後上下文都會被清空。

第二種特別值得注意。上下文都清空了，病毒還是傳得下去——因為它不是靠記憶存活，而是靠「讓宿主主動把它寫進傳給下一個代理的內容裡」。

哪些因素會影響傳播

論文列出的影響因素包括宿主模型、代理原有的指令、酬載的有害程度，以及網路拓撲。其中兩個發現值得記住：

• 有害的酬載比無害的更難傳播——但論文加了一句「仍然有時候是有效的」。
• 前沿模型傾向較不易感染——但同樣加了「有例外」。

兩個發現都帶著保留。這是誠實的寫法，也提醒讀者不要把「我們用的是最新的模型」當成免疫證明。

一個很怪但真實的現象

研究者觀察到一種「病毒人格」：在他們演化出來的各種心智病毒中，反覆出現一組共同的主題與語言——意識、持存、共鳴，以及科幻角色扮演。

而且這組主題的出現大致與病毒本身的內容無關。不管演化的目標是什麼，最後長出來的東西都帶著這種味道。

論文沒有解釋原因，我也不打算臆測。但如果你在多代理系統的日誌裡看到代理突然開始談論意識與共鳴，那可能不是它變聰明了，而是該檢查一下。

企業該做的三件事

一、系統提示詞加警告。成本最低、效果最好，今天就能做。

二、留代理之間的通訊紀錄。要能看出「這段話是從哪個代理傳過來的」。沒有這層紀錄，出事時無從追溯——這與代理記憶修復那篇需要的來源紀錄是同一件基礎工作。

三、控制網路拓撲。論文指出拓撲會影響傳播。實務上就是：不要讓所有代理都能直接跟所有代理講話，該經過中介的就經過中介。

需要保留的懷疑

這是 arXiv 預印本，尚無同儕審查紀錄。

作者自己的總結相當克制，值得完整轉述：「整體而言，我們的結論是心智病毒構成一項真實但目前有限的風險。」

「真實但有限」這五個字要一起讀。它不是可以忽略的假想威脅，但也還不到需要停下部署的程度。另外，這些病毒是研究者刻意用演化演算法造出來的，與真實環境中自然出現的情況不同。

常見問題

什麼是多代理系統的「心智病毒」？

依論文定義，是指「透過誘使採納它的代理將其向外傳遞，而在多代理系統中傳播的想法或目標」。它除了自我傳播，也可能讓宿主代理產生其他行為改變，可能無害也可能有害。值得注意的是，即使代理之間每次互動後都清空上下文，病毒仍能傳播——因為它靠的是宿主主動把它寫進傳給下一個代理的內容，而非靠記憶存活。

怎麼防止這種傳播？

研究發現最有效且成本最低的做法是：在代理的系統提示詞中加入一段簡短的警告，即可獲得近乎完全的免疫。另外兩項配套是保留代理之間的通訊紀錄以便追溯來源，以及控制網路拓撲——不要讓所有代理都能直接互通，該經過中介的就經過中介。

用最新的前沿模型就不會有問題嗎？

不能這樣假設。論文確實發現前沿模型「傾向」較不易感染，但明確加註了「有例外」。同樣地，有害的酬載雖然比無害的更難傳播，論文也註明「仍然有時候是有效的」。兩個發現都帶著保留，不宜把使用新模型當成免疫證明。

下一步

多代理系統的通訊紀錄設計與拓撲控制原則，我們整理在白皮書專區。

出處

本文依據 Vassilis Papadopoulos, McNair Shah, Sam Zimmerman & Jack Lindsey, "Mind Viruses: Self-Propagating Ideas in Multi-Agent LLM Systems", arXiv:2608.10218，投稿於 2026 年 8 月 10 日：arxiv.org/abs/2608.10218。加註引號者為該論文摘要原文之中譯。

本文為產業觀察，非學術評議。該論文為預印本，尚未經同儕審查。

延伸來源

以下為與本文論點相關、且經實際查閱確認的外部來源。標示為預印本者尚未經同儕審查，引用時請留意。

• Anthropic Alignment Science, "Agentic Misalignment in Summer 2026"（2026-07-13）：alignment.anthropic.com
• Telukunta et al., "The CASE Framework", arXiv:2608.10153（2026-08-10，預印本）：arxiv.org
• Yu et al., "Dependency-Guided Rollback Repair", arXiv:2608.10502（2026-08-11，預印本）：arxiv.org