定义
打破用于安全执行AI或模型不受信任代码的受限环境，使攻击者获得超越沙箱的主机权限。当应用于编码代理和运行模型生成代码的AI平台时，这会将提示级别的技巧转变为对机器的完全入侵。
影响分析
沙箱是组织放心让AI生成并运行代码的主要原因；一旦发生被证实的逃逸，这种安全假设便不复存在，AI与主机之间的隔离墙必须被视为可疑。
Attack · 术语库
Sandbox escape (AI coding agents)
相关术语
Agent-phishingSymlink following attackAutonomous AI attack chainCross-Site Request Forgery (CSRF) Against AI AgentsEvaluation Sandbox EscapeServer-Side Template Injection (SSTI) in AI PipelinesTRACE (Trust, Runtime Attestation and Compliance Evidence)Agent HarnessLifecycle-Hook Supply Chain AttackExcessive agency (AI agents)GuardrailsPath traversal (AI agents)Unauthenticated remote code execution (RCE)Agent containment (execution isolation)Embedded browser (AI coding assistant) attack surface
在实时动态中跟踪
了解这一概念在真实 AI 安全与治理事件中的体现。
打开动态 →