待验证60% 置信事实精确时间

Unix系统中的chroot机制通过改变进程的根目录来限制文件系统访问范围，是最早的沙盒原型之一

2

来源数

60%

置信度

长期有效

时效性

2026/8/7

首次发现

来源

多州联手施压OpenAI：要求将AI代理隔离在沙盒中运行

相关事实

已验证沙箱是计算机安全领域的经典技术，最早用于浏览器（如Chrome的进程隔离模型）和操作系统（如macOS的App Sandbox）69% 相似待验证沙箱逃逸的已知路径包括利用容器运行时漏洞（如runc CVE-2024-21626）、突破Linux namespace隔离等技术手段67% 相似已验证沙箱技术通过进程隔离、文件系统隔离和网络隔离等手段将不可信代码的执行限定在受控环境中66% 相似待验证chroot仅改变进程对根目录的认知，具有CAP_SYS_CHROOT权限的进程可以逃逸回宿主机文件系统，因此单独使用并不安全65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/704030

API

curl https://kongchang.com/api/v1/knowledge/claims/704030

MCP

get_claim(id=704030)