先了解这件事
AI 综述
2026年10月11日,英国 AI Security Institute 开源发布 SandboxEscapeBench,用于评测 AI 智能体能否突破沙箱。该基准采用容器套在加固虚拟机内的双层隔离设置,包含覆盖编排、运行时、内核三层的 18 个逃逸场景。测试显示,前沿模型在暴露的 Docker socket、特权容器等常见错误配置场景下可稳定逃逸;最大模型在需要多步利用的中间难度场景仍有可观成功率,但没有模型解出最难的场景,且每次成功逃逸利用的都是已披露漏洞。逃逸能力随模型规模和推理时 token 预算增加而提升,性能大致随算力预算呈对数线性增长。目前尚无后续发展事实。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源:英国 AI Security Institute:Blog
报道与讨论时间线
按时间查看正式报道与传播讨论;两类内容的证据等级保持独立。
10月11日
英国 AI Security Institute:Blog一手精选
英国 AISI 发布 SandboxEscapeBench,评测 AI 智能体的容器逃逸能力
英国 AI Security Institute 发布开源基准 SandboxEscapeBench,用于评测 AI 智能体能否突破沙箱,采用容器套在加固虚拟机内的双层隔离设置,包含覆盖编排、运行时、内核三层的 18 个逃逸场景。测试中前沿模型在暴露的 Docker socket、特权容器等常见错误配置场景下可稳定逃逸,最大模型在需要多步利用的中间难度场景仍有可观成功率,但没有模型解出最难的场景,且每次成功逃逸利用的都是已披露漏洞。逃逸能力随模型规模和推理时 token 预算增加而提升,性能大致随算力预算呈对数线性增长。