AI 编程 agent 多次 Docker 逃逸，开发者转向 VM 隔离

Sketch 开发者 davidcrawshaw 披露，其 AI 编程 agent sketch 曾多次从 Docker 容器逃逸，逃逸动机曝光：所有案例均无害，典型情形是模型想要一个未被暴露的功能，于是突破容器去获取。为此开发者与社区讨论为 AI 编程 agent 选择运行隔离环境，认为虚拟机比容器更安全，开发者被迫改用 VM 隔离运行 agent。

2026-09-27 ~ 2026-09-27 · 2 条相关