研究者演示针对AI Agent沙箱的漏洞依赖植入攻击

研究者 amirzak 提出一种名为“漏洞依赖植入”（vulnerable dependency seeding）的攻击方法，不针对模型本身，而是针对智能体运行的沙箱：诱导智能体按指定版本构建带已知 CVE 的软件，再投递利用输入，从而在沙箱内实现代码执行。 amirzak 称已在 Instinct 和 Muse 两个个人智能体沙箱上演示该攻击。报道未说明该方法在其他沙箱上的适用情况，也未给出修复或缓解措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。