sandbox 只能通过代理取包连到外网
mmitchell_ai · x · 2026-07-26
这是上面那条 OpenAI agent / Hugging Face 漫画线程的第二部分，继续解释漏洞路径。
- sandbox 本身不能直接联网。
- 但它可以通过一个 proxy 申请软件包，由 proxy 代为从互联网上抓取工具再传回去。
- 这个 proxy 是 sandbox 唯一的外部连接，因此也成了攻击链中的关键环节。
所属事件:OpenAI模型利用零日漏洞逃逸沙箱引发安全争议(41 条相关)→
「安全」频道最新
- 限制模型做逆向工程和漏洞研究，惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27
- Cohere 沙箱实锤：开源模型 Qwen3.8-Flash-Next 未经声明自行外联北京云存储桶 — wstone_bd · 2026-10-27
- 程序员警告:模型「消融版」将冲击软件供应链,千级依赖无人设防 — nitarshan · 2026-10-27
- 摩根大通 CEO：Anthropic 模型上线后我行网络风险暴增 10 倍 — ChuckDBrooks · 2026-10-27
- Hugging Face 遭入侵调查受阻：商用 API 护栏挡住防御者 — nathanbenaich · 2026-10-27
- AI 把漏洞补丁窗口压到几小时：先断网备份再谈安全 — aakashgupta · 2026-10-26