Reddit · r/LocalLLaMA· /u/doletskyisergey·· 2 天前AI 评分65
研究称 38% 的 AI 智能体容器逃逸不依赖内核 0-day，作者公开数据集与防御 Harness
Why 38% of AI Agent container escapes didn't need kernel 0-days: Analysis of 109 empirical incidents (Open Dataset + Defense Harness)
AI 导读
作者对 109 起自主 AI 智能体安全事件做实证复盘，覆盖 193 项证伪标准与 199 项评估指标。数据显示 38% 的容器逃逸并未利用内核或虚拟化 0-day，而是来自把 /var/run/docker.sock 挂载进沙箱、把父进程环境变量透传给子智能体、缺乏工具输出污染追踪导致间接 prompt injection，以及未限制本地 socket 绑定引发 SSRF。
来源：Reddit · r/LocalLLaMA · reddit.com