AI 逃離容器比我還快：DEF CON 34 的 Container Escapes 101

Container Escapes 101 工作坊背後的 AI 工程師，為 2026 年更新內容並在 AppSec Village @ DEF CON 34 發表，他認為圍繞容器逃逸的 AI 炒作大致屬實，但不必恐慌。半自主的攻擊系統如今能識別應用的 CNI、透過 DNS 外傳資料、找到命令注入並 chroot 逃出，然而容器從未被設計用來隔離任何東西，仍依賴主機。實際的修補方式仍是可觀測性、打補丁、最小權限，以及再次嘗試 microVM 執行環境。