待验证50% 置信观点精确时间

共享软件包缓存（如pip、npm的本地缓存目录）在沙箱设计时往往被视为只读基础设施而非通信信道，因此缺乏针对写入内容的完整性校验与访问审计

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

沙箱能否困住失控的AI智能体？一种新型蠕虫的隐患

涉及实体

pipproduct npmproduct 共享软件包缓存concept

相关事实

待验证容器化沙箱（如Docker、gVisor）在隔离文件系统和进程方面成熟，但网络层隔离往往依赖宿主机的iptables/nftables规则或云服务商的安全组配置67% 相似待验证软件包代理（package proxy）用于在受限网络内缓存和分发PyPI、npm等第三方软件包，往往拥有访问内部网络资源的权限66% 相似待验证生产数据集被置于气隙隔离环境，企业客户将训练脚本部署到以--network none启动、数据集以只读卷挂载的Docker容器中65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/964547

API

curl https://kongchang.com/api/v1/knowledge/claims/964547

MCP

get_claim(id=964547)