AI หนีออกจากคอนเทนเนอร์ได้เร็วกว่าฉัน: Container Escapes 101 ที่ DEF CON 34

วิศวกร AI ผู้อยู่เบื้องหลังเวิร์กช็อป Container Escapes 101 ซึ่งอัปเดตสำหรับปี 2026 และนำเสนอที่ AppSec Village @ DEF CON 34 ให้เหตุผลว่ากระแสฮือฮาเรื่อง AI กับการหลุดออกจากคอนเทนเนอร์นั้นเป็นเรื่องจริงเป็นส่วนใหญ่ แต่ไม่ใช่สาเหตุให้ตื่นตระหนก ระบบโจมตีแบบกึ่งอัตโนมัติสามารถระบุ CNI ของแอป ขโมยข้อมูลผ่าน DNS ค้นหาช่องโหว่ command injection และ chroot ออกไปได้แล้ว อย่างไรก็ตาม คอนเทนเนอร์ไม่เคยถูกออกแบบมาเพื่อกักเก็บสิ่งใดเลยและยังคงพึ่งพาโฮสต์อยู่ วิธีแก้เชิงปฏิบัติยังคงเป็นการตรวจสอบสังเกตการณ์ การแพตช์ การให้สิทธิ์น้อยที่สุด และการลองใช้รันไทม์ microVM อีกครั้ง