AI 逃逸容器的速度比我快：DEF CON 34 上的容器逃逸入门

Container Escapes 101 研讨会的幕后 AI 工程师（该研讨会已为 2026 年更新，并在 DEF CON 34 的 AppSec Village 上展示）认为，围绕容器逃逸的 AI 炒作大体属实，但不必恐慌。半自主攻击系统如今能够识别应用的 CNI、通过 DNS 窃取数据、发现命令注入并 chroot 逃逸，然而容器从来就不是为隔离任何东西而设计的，并且仍然依赖宿主机。实际可行的修复手段仍然是可观测性、打补丁、最小权限，以及再次尝试 microVM 运行时。