国内，虚拟机逃逸： https://mp.weixin.qq.com/s/SzEIBZY7RfK71Bm4GckgGg 海外，虚拟机逃逸： https://pwn.ai/blog/pwnescape 容器逃逸和安卓 root： https://github.com/V4bel/InfinityCore 最近看到各种 AI 辅助公布虚拟机逃逸，或者容器逃逸的案例，而且几乎覆盖全服务器环境，甚至 vercel 这种云托管也不能保证租户隔离的安全。InfinityCore 这种甚至还能搞安卓 root 。 以前 wannacry 出来的时候大家都说不可信的程序开虚拟机里面跑，但现在不可信的代码哪怕给 AI 去在虚拟机里面运行，都不能保证虚拟机逃逸的案例被 AI 滥用。 我是在想，当我们把不可信代码放进去就安全了，当作一个默认前提时，是不是把信任放错了地方？