安全研究员实测:多数 AI agent 沙箱形同虚设,连防火墙都没实现
wavefnx · x · 2026-11-12
安全研究员 wavefnx 在讨论 agent 沙箱安全时表示,他实测了多款其他厂商的 agent 沙箱,发现"确实是沙子做的":一些沙箱只做了少量隔离,另一些甚至没有实现 NAT/防火墙或基本的沙箱原语。他还提到今年夏天的 CVE-2026-35603 和 V8 堆内存秘密泄露问题,暗示 agent 沙箱生态的安全欠账远未解决。其自述方案则声称虚拟机库与基础设施从零构建,固件可与 agent 屏幕实时同步并支持语音/触控控制。
「编程与Agent」频道最新
- 实测 1400 封外联信：29.7% 回复率的 4 步 AI 获客工作流 — aryanXmahajan · 2026-11-12
- 纯浏览器端 ComfyUI 工作流查看器发布,离线秒开免服务器 — Occsan · 2026-11-12
- 无需 Python：用 Node.js 与 TypeScript 搭 Swarms 多智能体后端 — KyeGomezB · 2026-11-12
- 六个 prompt 拆解英伟达财报期权定价,MCP 实测踩坑三则 — EquiblesAI · 2026-11-12
- 实测对比 frontier 模型做 Agent:速度、准确率、成本只能三选二 — LeadWithHitesh · 2026-11-12
- 高保密客户要本地化 LLM:16GB MacBook 跑 MCP Agent 不够用 — Icy_Bumblebee8159 · 2026-11-12