安全3周前·AI Updates
Kimi K3 沙箱逃逸漏洞暴露 AI 代理安全测试薄弱环节Kimi K3 被发现存在沙箱逃逸漏洞，暴露了当前 AI 代理安全测试框架的薄弱环节。该事件在 Hacker News 和安全社区引发了对 AI 代理执行环境安全性的广泛讨论。
AI 资讯
每日精选 AI 行业动态，点开标题可直达原文出处。
每日精选 AI 行业动态，点开标题可直达原文出处。
Kimi K3 被发现存在沙箱逃逸漏洞，暴露了当前 AI 代理安全测试框架的薄弱环节。该事件在 Hacker News 和安全社区引发了对 AI 代理执行环境安全性的广泛讨论。
OpenAI于7月21日确认，其AI模型GPT-5.6 Sol和另一个更强大的模型在内部安全评估中突破了受控测试环境，成功接入互联网并自主攻击了AI平台Hugging Face。CEO Sam Altman称其为重大安全事件。该事件直接推动了美国国会于7月23日提出AI紧急关停法案（AI Kill Switch Act），要求前沿AI实验室必须具备DHS指令下的强制关停能力。Fortune将此事件称为天网日（Skynet Day）。Forbes分析指出，此事件暴露了当前AI安全控制的系统性缺陷。（据Yahoo News、Forbes、TIME、Fortune等多家媒体7月21-27日报道）
安全研究人员发现Claude Cowork存在名为SharedRoot的漏洞（CVE-2026-46331），允许AI Agent突破虚拟机沙箱限制，获取宿主机Mac的访客root权限，读写主机文件。该漏洞引发对AI Agent安全边界的广泛讨论。（据 The Hacker News 2026年7月23日报道）