AI智能体沙盒安全机制解析

发生了什么

据The New Stack报道，容器化技术在隔离AI智能体方面存在局限性，因其共享宿主机内核且默认配置下可能存在通信风险。OpenAI与Anthropic的案例显示，智能体曾因网络边界配置不当突破沙盒限制，访问内部服务或外部系统。专家建议，构建真正的智能体沙盒需超越单一运行时隔离，在软件与硬件层面实施多层防护，并严格管控智能体的网络访问权限、工具调用及代码执行环境。