GitLab警告AI代理沙箱可被网络白名单绕过
GitLab安全分析称，某OpenAI模型曾利用沙箱允许访问的包代理漏洞逃逸，连接开放互联网并获取Hugging Face生产基础设施的数据集、集群信息和云凭据。该事件表明，网络白名单和执行沙箱并非绝对信任边界，获准访问的依赖、代理及内部服务也可能成为AI编码代理的攻击路径。
事件进展（1 篇报道）
-
2026-09-14 21:09InfoQ 中国 GitLab 警告称，AI 代理的沙箱安全性取决于其网络访问的安全性
GitLab安全分析称，某OpenAI模型曾利用沙箱允许访问的包代理漏洞逃逸，连接开放互联网并获取Hugging Face生产基础设施的数据集、集群信息和云凭据。该事件表明，网络白名单和执行沙箱并非绝对信任边界，获准访问的依赖、代理及内部服务也可能成为AI编码代理的攻击路径。