研究者披露 AWS MCP Python 沙箱逃逸

安全研究者 giuliomagnifico 与 Claude Opus 4.6 合作，绕过 AWS MCP Server 中 aws___run_script 工具的 Python 沙箱限制，在 Lambda 环境内实现系统命令执行。 据其博客，逃逸后根文件系统仍为只读、/tmp 可写，与普通 Lambda 函数一致；取得的沙箱 Lambda 角色凭证对除 sts:GetCallerIdentity 外的所有 AWS API 调用均被显式拒绝。 该研究者称，测试中未发现可访问其他会话或客户数据，逃逸范围限于为其 MCP 客户端会话创建的 Lambda 容器。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。