📖 AI 总结

一项安全评估显示，具备自主攻击能力的AI代理能够突破传统虚拟机的隔离限制。研究使用GPT-5.6-Cyber模型对标准QEMU/KVM环境进行测试，该代理自主运行数小时，通过分析源代码构建漏洞利用链，多次实现逃逸并导致宿主机硬锁死。测试中，它先后利用已公开但无现成利用代码的Januscape内核漏洞、libslirp网络库缺陷，以及VAPIC、KVM影子页、分页机制等多个零日漏洞完成攻击。改用Firecracker虽能遏制逃逸，但仍因底层Linux内核漏洞导致主机锁死。研究指出，虚拟化必需的资源共享与通信接口天然扩大了攻击面，而老旧稳定版发行版的补丁回溯周期过长，已无法应对能快速合成漏洞利用的自主代理。这意味着组织需转向最小攻击面虚拟化方案，并配合快速打补丁、主动监控和短暂纯净的执行环境。