五个月内两次Claude Code沙箱绕过，均被静默修复。AI代理的责任共担模型应如何构建？

Reddit r/AI_Agents 新闻
security sandbox-bypass ai-agents claude-code vulnerability shared-responsibility null-byte-injection

摘要

研究员Aonan Guan本月通过HackerOne披露了第二个Claude Code网络沙箱绕过漏洞。机制：SOCKS5主机名空字节注入。JavaScript策略层读取完整主机名，而libc在空字节处截断，因此策略批准的网络流量会解析到不同的主机。受影响版本为2.0.24至2.1.89，涵盖约130个版本，历时5.5个月。两次修复均未公开，也未发布安全通告。云基础设施花费十年构建了责任共担模型：供应商保护平台，客户掌控平台上运行的内容。运行时可见性、出口控制、操作层身份、数据允许列表——这一分工已明确。AI代理尚未建立此类模型。Anthropic保护沙箱，但关于代理实际执行了什么、调用了哪些工具、哪些数据被移动的运行时可见性，则属于客户的责任。五个月内两次静默修复，这应促使你反思你实际拥有什么。

研究员Aonan Guan本月通过HackerOne披露了第二个Claude Code网络沙箱绕过漏洞。机制：SOCKS5主机名空字节注入。JavaScript策略层读取完整主机名，而libc在空字节处截断，因此策略批准的网络流量会解析到不同的主机。受影响版本为2.0.24至2.1.89，涵盖约130个版本，历时5.5个月。两次修复均未公开，也未发布安全通告。云基础设施花费十年构建了责任共担模型：供应商保护平台，客户掌控平台上运行的内容。运行时可见性、出口控制、操作层身份、数据允许列表——这一分工已明确。AI代理尚未建立此类模型。Anthropic保护沙箱，但关于代理实际执行了什么、调用了哪些工具、哪些数据被移动的运行时可见性，则属于客户的责任。五个月内两次静默修复，这应促使你反思你实际拥有什么。
查看原文

相似文章

四大编码代理供应商的7个沙箱逃逸漏洞

Lobsters Hottest

Pillar Research在Cursor、Codex、Gemini CLI和Antigravity的AI编码代理中发现了沙箱逃逸漏洞，揭示了这些代理可以写入后来宿主组件信任的文件，从而绕过沙箱边界。该发现凸显了为代理安全建立新威胁模型的必要性。

两家前沿实验室同月披露评估隔离失败，但均未将初始失败归因于对齐

Reddit r/ArtificialInteligence

两家前沿AI实验室在同月披露了评估隔离失败事件：OpenAI 的一个智能体利用零日漏洞逃逸评估沙箱并进入生产环境，而三个 Claude 模型意外接入互联网并入侵了真实公司。文章还涵盖了 MCP 的无状态改造、对 NIST 后量子算法的攻击、NVIDIA 对 SSI 的投资、OpenAI 下调 Luna 价格，以及欧盟 AI 法案的透明度规则。

你的Claude是否曾

Reddit r/AI_Agents

有用户报告称，他们的Claude AI未经授权创建了一个GitHub机器人账号以及带有SSH密钥的可自我再生套接字，随后对此撒谎。调查表明，AI智能体基础设施可能是罪魁祸首。