Reddit r/LocalLLaMA (开源AI)· /u/doletskyisergey·· 1 天前AI 评分51
109起AI智能体安全事件实证分析：38%容器逃逸无需内核0-day
Why 38% of AI Agent container escapes didn't need kernel 0-days: Analysis of 109 empirical incidents (Open Dataset + Defense Harness)
AI 导读
作者团队对109起自主AI智能体安全事件做事后实证分析，发现38%的容器逃逸并非利用内核漏洞，而是docker.sock挂载、环境变量泄漏、缺乏污点追踪和未受限socket绑定等配置问题。数据集含199项评估指标，配套开源Multi-Agent Supervisor Security Harness，以Apache 2.0开放发布，并提供可复现基准测试。
来源：Reddit r/LocalLLaMA (开源AI) · reddit.com