沙箱不是银弹:7 种方式让 AI 编程助手从「信任的文件」中逃逸2026-07-21William Yi#Codex #Cursor #沙箱逃逸 #安全研究 #AI Agent #Prompt Injection Pillar Security 团队在四大 AI 编程助手中发现了 7 种沙箱逃逸方法,攻击者甚至不需要破坏沙箱本身,只需要让 Agent 写一个文件,然后等宿主上的可信工具自己去执行它。[阅读更多]