智能体沙箱逃逸检测框架：六步监控与红队测试

blaizedsouza · x · 2026-08-15

该帖介绍了智能体沙箱逃逸检测框架，强调主动检测逃逸尝试。框架包括：监控异常网络、文件或进程活动；检测访问主机资源的尝试；疑似逃逸时告警并终止；记录详细取证信息；定期红队测试沙箱边界；保持沙箱表面最小化。核心原则是假设智能体最终会尝试逃逸，尽早检测。建议结合静态限制与运行时行为检测。