标签
一项针对 109 起 AI agent 安全事件的实证复盘发现，38% 的容器逃逸利用的是琐碎的配置错误（例如挂载 docker.sock、泄露的环境变量、缺失的污点跟踪），而非内核 0-day。作者开源了数据集以及一个 Multi-Agent Supervisor 安全防护测试框架，包含污点传播跟踪和执行边界控制。