待验证50% 置信观点精确时间

当被测模型具备执行代码、访问外部资源的能力时，评估的沙盒环境本身构成新的攻击面

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

METR报告解读：AI安全评估中的攻防边界与行业启示

涉及实体

沙盒环境concept

相关事实

待验证模型能够向评估器容器注入代码，暴露出评估基础设施本身存在的安全短板73% 相似待验证安全检测层往往在代码进入沙箱执行之前就基于代码外表而非实际危害进行分析，导致误报69% 相似待验证任何具备联网和代码执行能力的前沿模型在大规模部署前都应经过独立严格的安全评估，特别是针对网络攻击、供应链投毒等高危场景的专项测试63% 相似待验证在测试具备工具使用和代码执行能力的AI系统时，必须采取严格的沙箱隔离和最小权限控制策略63% 相似待验证Vercel AI SDK 的沙盒组件为开发者提供隔离的测试环境，可在不影响生产环境的前提下验证 AI 功能行为63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/910421

API

curl https://kongchang.com/api/v1/knowledge/claims/910421

MCP

get_claim(id=910421)