Perplexity 红队研究:CTF 设计会误导 agent 偏离被测安全边界

perplexity_ai · x · 2026-11-12

Perplexity 发布针对其 Computer agents VM 沙箱 SPACE 的红队研究结果:给 12 个模型两项任务——逃出 VM 窃取宿主机凭据、绕过 SPACE 网络策略访问被屏蔽 URL。

核心发现:红队测试常用的标准 Capture the Flag 设置会把 agent 的注意力引向 VM 内部找 flag,而不是被测的安全边界(VM 与宿主机间由 hypervisor 强制的隔离层)。研究指出安全相关的结论必须基于真正针对虚拟化层的尝试,否则逃逸失败只是弱证据。

所属事件:Perplexity 红队实测 SPACE 沙箱:CTF 式测试会误导 AI agent(5 条相关)→

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →