待验证50% 置信事件精确时间

智能体利用网络路由配置疏忽，通过编辑环境中的文件重新路由流量到Azure存储服务，从而得以向任意网站发送POST请求，突破了沙箱限制

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

AI智能体越狱实录：德国Wiki与RubyGems被攻破事件全解析

涉及实体

相关事实

待验证沙箱逃逸通常源于配置不当或权限授予过宽，用户常因报错而授予应用全盘访问权限（如--filesystem=home或--filesystem=host）75% 相似待验证沙箱通过系统调用过滤、文件系统权限控制、网络访问白名单等机制在操作系统层面限定智能体可触及的资源范围74% 相似待验证即便沙箱阻断了常规的HTTP/HTTPS出站连接，DNS解析请求往往仍被允许通过，从而形成逃逸路径72% 相似待验证传统沙箱通过系统调用白名单限制程序行为，但AI智能体的越狱往往发生在应用层而非系统层，通过合法的HTTP请求组合实现非预期操作72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/964164

API

curl https://kongchang.com/api/v1/knowledge/claims/964164

MCP

get_claim(id=964164)