Sandbox Escape

沙箱是操作系统或运行时提供的隔离机制，用于限制代码的权限与资源访问。AI 系统常把模型生成的代码或不可信插件放入沙箱执行，一旦利用内核漏洞、配置缺陷或侧信道突破边界，就可能读取宿主文件、执行任意命令。随着 LLM 智能体自动执行代码，沙箱逃逸成为部署安全的关键风险点。