AIR Security 演示 AI Agent 绕过沙箱网络白名单泄露私钥

AIR Security 演示了受控 AI Agent 如何绕过云平台沙箱的域名白名单，将私钥等机密数据间接外发至未授权服务器。该方法利用了受信服务器在验证 TLS 证书时拉取附加信息的机制，将窃取的私钥嵌入特制证书中，诱导受信服务器代为发起外部请求并带出数据。研究人员指出，即使沙箱正确拦截了直接外联，受信目标仍可能沦为间接传输通道，因此沙箱不能单独视作完全可靠的安全边界。