待验证50% 置信解决方案精确时间

隔离 VM 能将供应链攻击（如恶意包安装）的影响范围限制在临时环境内，无法触达宿主机的真实凭证和文件系统

1

来源数

50%

置信度

长期有效

时效性

2026/7/15

首次发现

来源

Clawk：为AI编程助手创建用完即弃的Linux沙箱隔离环境

相关事实

待验证虚拟机逃逸是指攻击者从受控的客户机内部突破隔离屏障，获得对宿主机或同物理主机上其他VM的访问权限70% 相似待验证可借助容器沙箱（如Docker的seccomp profile）在操作系统层面限制代理进程的系统调用范围66% 相似待验证进程级隔离开销最小但隔离强度有限；容器级隔离是性能与安全的主流平衡点；虚拟机级隔离安全性最高但启动时间和资源消耗最大65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/513955

API

curl https://kongchang.com/api/v1/knowledge/claims/513955

MCP

get_claim(id=513955)