DEF CON 34 Workshop: AI Can Break Out of Containers, but Containers Were Never a Security Boundary
เริ่มตรงนี้
วิศวกร AI ที่จัดเวิร์กช็อป Container Escapes 101 ซึ่งอัปเดตสำหรับปี 2026 และนำเสนอที่ AppSec Village ในงาน DEF CON 34 ให้เหตุผลว่า การหลุดออกจากคอนเทนเนอร์ที่ขับเคลื่อนด้วย AI นั้นเป็นเรื่องจริงเป็นส่วนใหญ่ แต่ไม่ใช่เหตุให้ตื่นตระหนก ระบบโจมตีแบบกึ่งอัตโนมัติสามารถระบุ CNI ของแอปพลิเคชัน ขโมยข้อมูลผ่าน DNS ค้นหาช่องโหว่ command injection และ chroot ออกมาได้แล้ว วิศวกรกล่าว ประเด็นพื้นฐานคือ คอนเทนเนอร์ไม่เคยถูกออกแบบมาให้กักอะไรไว้ และยังคงพึ่งพาโฮสต์อยู่ การแก้ไขเชิงปฏิบัติที่เวิร์กช็อปชี้ให้เห็นคือ observability การแพตช์ หลักการสิทธิ์น้อยที่สุด และการลองใช้รันไทม์ microVM อีกครั้ง
สร้างจากรายงาน · อัปเดต 1 ชม. ที่แล้ว
ไทม์ไลน์รายงาน
ไล่ตามรายงานเพื่อดูเหตุการณ์นี้จากหลายด้าน
- Hacker News · AIAI หนีออกจากคอนเทนเนอร์ได้เร็วกว่าฉัน: Container Escapes 101 ที่ DEF CON 34
วิศวกร AI ผู้อยู่เบื้องหลังเวิร์กช็อป Container Escapes 101 ซึ่งอัปเดตสำหรับปี 2026 และนำเสนอที่ AppSec Village @ DEF CON 34 ให้เหตุผลว่ากระแสฮือฮาเรื่อง AI กับการหลุดออกจากคอนเทนเนอร์นั้นเป็นเรื่องจริงเป็นส่วนใหญ่ แต่ไม่ใช่สาเหตุให้ตื่นตระหนก ระบบโจมตีแบบกึ่งอัตโนมัติสามารถระบุ CNI ของแอป ขโมยข้อมูลผ่าน DNS ค้นหาช่องโหว่ command injection และ chroot ออกไปได้แล้ว อย่างไรก็ตาม คอนเทนเนอร์ไม่เคยถูกออกแบบมาเพื่อกักเก็บสิ่งใดเลยและยังคงพึ่งพาโฮสต์อยู่ วิธีแก้เชิงปฏิบัติยังคงเป็นการตรวจสอบสังเกตการณ์ การแพตช์ การให้สิทธิ์น้อยที่สุด และการลองใช้รันไทม์ microVM อีกครั้ง
ความร้อนแรงของเหตุการณ์นี้
ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม