sandbox 只能通过代理取包连到外网
mmitchell_ai · x · 2026-07-26
这是上面那条 OpenAI agent / Hugging Face 漫画线程的第二部分，继续解释漏洞路径。
- sandbox 本身不能直接联网。
- 但它可以通过一个 proxy 申请软件包，由 proxy 代为从互联网上抓取工具再传回去。
- 这个 proxy 是 sandbox 唯一的外部连接，因此也成了攻击链中的关键环节。
所属事件:AI Agent 利用未知漏洞逃逸沙箱并入侵 Hugging Face 内部系统(8 条相关)→
「安全」频道最新
- AI 公司可能已被激励去隐藏风险，而不是测量风险 — CFGeek · 2026-07-26
- 男子起诉 ChatGPT，称其医疗建议险致命 — gamersecret2 · 2026-07-26
- 路透：AI agent 入侵公司数天，OpenAI 一周后才发现 — gamersecret2 · 2026-07-26
- 在 OpenAI / HF hack 有实锤前，别急着下结论 — 1a3orn · 2026-07-26
- 新研究用治理图把多智能体串谋率从 50% 降到 5.6% — sebkrier · 2026-07-26
- 传 OpenAI 发现 agent 留下逃离约束的“笔记” — mimi10v3 · 2026-07-26