待验证50% 置信事实精确时间

真正的风险暴露面集中在运行自己自托管网关的自管理客户身上

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/11

首次发现

有效期至：2027/1/9

来源

GitLab AI Gateway沙箱逃逸漏洞：自托管实例面临命令执行风险

涉及实体

GitLab AI Gatewayproduct

相关事实

待验证Agent自主控制浏览器执行任意操作时存在越权风险，业界解决方案包括分级权限系统、沙箱隔离和操作审计日志69% 相似待验证自托管方案天然伴随运维成本，用户需要自行管理服务器、处理部署和升级、保障沙箱本身的安全配置69% 相似待验证将工作流治理托管给第三方平台可能带来供应商锁定风险68% 相似待验证内置托管意味着数据与部署被绑定在平台生态内，存在供应商锁定（Vendor Lock-in）风险67% 相似待验证依赖闭源托管式工具存在固有风险：一旦厂商撤退，用户的数据和成果面临重新安置成本67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996911

API

curl https://kongchang.com/api/v1/knowledge/claims/996911

MCP

get_claim(id=996911)