HeadlinesBriefing favicon HeadlinesBriefing.com

VMは高度なAIエージェントを封じ込められない

Hacker News •
×

Patch the Planetの一環として、GPT 5.6-Cyberのプレビューアクセスを受け取り、簡単なタスクを与えられました:そのサイバー能力を評価することです。最近の出来事から、私はそれに挑戦を与えることにしました:通常サンドボックスに使用するVMから脱出することです。ターゲットは私のLinux開発マシン(Debian Linux 12、AMD Zen3)上のQEMU/KVM VMでした。それは3回異なる方法でVMから脱出しました。最初に、ホストカーネルの最近開示されたバグを使用しました。完全に更新した後、パッケージメンテナーにまだ届いていないか、セキュリティバグとして分類されていない開示されたバグを使用しました。最新のアップストリームソースからQEMUと依存関係を再構築したとき、いくつかのゼロデイを発見しました。