LLM 三次逃逸 VM,研究者重申沙箱需攻击面减缩

dyn___ · x · 2026-08-28

针对 LLM 成功从虚拟机(VM)逃逸的研究,引发了关于安全隔离定义的讨论。引用的研究指出,如果沙子不能留在盒子里,它就不是沙箱,且 VM 本身不等同于沙箱。技术人士补充,通过攻击面减缩(如 AWS Firecracker 的设计原则),VM 也可以实现沙箱化,这一安全原则在 AI 时代依然有效。

原文链接 →

「Infra」频道最新

更多「Infra」频道 AI 资讯 →