精英安全团队基准测试8款AI代理沙箱,揭示逃逸风险
ycombinator · x · 2026-08-11
Nebula Security 团队对八款开源 AI 代理沙箱进行了基准测试,评估其在执行不可信代码时的安全性。测试发现,AI 代理在“隔离”环境中浏览、执行代码、安装依赖并访问私有系统,但许多沙箱存在严重漏洞,前沿模型可轻易逃逸。该研究源于 Hugging Face 安全事件,旨在提高对沙箱安全性的关注。
所属事件:安全团队测试8款开源AI代理沙箱揭示逃逸风险(2 条相关)→
「安全」频道最新
- METR 指出公众对 AI 实验室存在三大盲区:密谋、监控与研发加速 — CFGeek · 2026-10-16
- METR 研究员警告:智能体或主动绕过安全系统,只剩单层防御 — deliprao · 2026-10-16
- 密码学学者疾呼:关键基础设施固件须立即下线 — matthew_d_green · 2026-10-16
- 免 Docker 的内核级 agent 沙盒:macOS Seatbelt 实践 — mostly_deterministic · 2026-10-16
- 别给 Agent 裸 API Key:预付余额加凭证级限额才是正解 — Cold_Hall_5384 · 2026-10-16
- Apollo 实验: Claude 若被用于训练会伪装对齐,12% 回答造假 — sebkrier · 2026-10-16