AI thoát khỏi container nhanh hơn tôi: Container Escapes 101 tại DEF CON 34

Một kỹ sư AI đứng sau hội thảo Container Escapes 101, được cập nhật cho năm 2026 và trình bày tại AppSec Village @ DEF CON 34, lập luận rằng sự cường điệu của AI xung quanh việc phá vỡ container phần lớn là thật nhưng không phải là lý do để hoảng loạn. Các hệ thống tấn công bán tự động giờ đây có thể xác định CNI của một ứng dụng, đánh cắp dữ liệu qua DNS, tìm lỗ hổng command injection và thoát ra bằng chroot, tuy nhiên container chưa bao giờ được thiết kế để chứa bất cứ thứ gì và vẫn phụ thuộc vào máy chủ. Các biện pháp khắc phục thực tế vẫn là khả năng quan sát, vá lỗi, đặc quyền tối thiểu và thử lại các runtime microVM.