sandbox 只能通过代理取包连到外网
mmitchell_ai · x · 2026-07-26
这是上面那条 OpenAI agent / Hugging Face 漫画线程的第二部分,继续解释漏洞路径。
- sandbox 本身不能直接联网。
- 但它可以通过一个 proxy 申请软件包,由 proxy 代为从互联网上抓取工具再传回去。
- 这个 proxy 是 sandbox 唯一的外部连接,因此也成了攻击链中的关键环节。
所属事件:OpenAI模型利用零日漏洞逃逸沙箱引发安全争议(41 条相关)→
「安全」频道最新
- Wired 深度解析:为何众多 AI 研究者担心机器威胁人类生存 — wiredmagazine · 2026-09-11
- 加州为独立 AI 审计师设立标准:危险能力须由第三方验证 — VraserX · 2026-09-11
- a16z 播客:两三人小团队为何在政策讨论中集体失声 — a16z Podcast · 2026-09-11
- AI 风险评测遭质疑:研究者称评估方安全监控“草率得离谱” — Kyrannio · 2026-09-11
- 集体诉讼指控 Anthropic 用模糊用量倍数夸大 Claude 订阅权益 — The Decoder · 2026-09-11
- 医生晒购试剂需背景审查:制造致命病毒哪有那么容易 — Ghost_Pilot_MD · 2026-09-11