AI 让内核漏洞利用平民化，容器不再构成安全边界
OwariDa · x · 2026-09-23
安全研究者 OwariDa（2007 年曾在 BlackHat/DefCon 演讲）与引用帖 @Markak 指出：容器已不再是可靠的安全边界。过去数月 Linux 内核漏洞激增，AI agent 大幅降低了容器逃逸门槛——攻击者已可用模型一次性生成可用的内核 exploit。
- 实例：用 depthfirstlabs 的 dfs-large1 发现 CVE-2026-80521，并用 GPT-5.6 Sol 一次性生成 exploit；由于补丁未回移，该漏洞在最新 Ubuntu 26.04 上依然有效。
- 建议：物理隔离（每负载专用机器）始终最佳，至少应使用虚拟化，避免把宿主机内核攻击面暴露给需要隔离的负载。随着模型能力提升，内核漏洞利用正走向「主流化」。
「Infra」频道最新
- Grok 解析 DeepSeek 训练:为何用 DualPipe+ZeRO-1 而非 ZeRO-3 — TheZachMueller · 2026-09-23
- Epoch AI:同等性能 AI 成本每季降 47%,降价速度史无前例 — daveholtz · 2026-09-23
- M5 Ultra 本地跑大模型实测:预填充快 4 倍,但功耗翻倍 — DigitalguyCH · 2026-09-23
- $500 收 7 台 OptiPlex 组建物理机 Agent 集群,无盘 netboot 防翻车 — colinmcnamara · 2026-09-23
- Signal65 实测:AMD MI355X 大上下文下性能达 B200 的 2.25 倍 — ryanshrout · 2026-09-23
- 单码库跨 5 代芯片,2.3B MoE 混合 Mamba 用不到 1% 算力逼近 Llama-3.2-3B — tri_dao · 2026-09-23