定義
AIやモデルの信頼できないコードを安全に実行するために使用される制限環境からの脱出により、攻撃者はサンドボックスを超えてホストマシンの権限を取得する。コード生成エージェントやAIプラットフォームがモデル生成コードを実行する場合、これによりプロンプトレベルのトリックがマシン全体の侵害へと発展する。
なぜ重要か
サンドボックスは、組織がAIにコードを生成・実行させても安全だと感じる主な理由である。実証された脱出は、その安全前提が失われたことを意味し、AIとホスト間の壁は疑わしいものとして扱わなければならない。