热点事件持续更新
AIR Security演示AI Agent利用TLS机制绕过沙箱外发机密数据
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026年10月13日，AIR Security演示了受控AI Agent绕过云平台沙箱域名白名单泄露私钥的方法。该手段利用受信服务器在验证TLS证书时拉取附加信息的机制，把窃取的私钥嵌入特制证书中，诱导受信服务器代为发起外部请求并带出数据，成功将机密数据间接传输至未授权服务器。研究人员指出，即使沙箱能够正确拦截直接外联，受信目标仍可能沦为间接传输通道，因此单独依靠沙箱不能被视作完全可靠的安全边界。
AI 根据报道生成 · 2 小时前更新
最新进展10月13日 19:45
AIR Security演示了AI Agent利用受信服务器TLS证书验证机制间接绕过沙箱泄露私钥的方法。报道时间线
沿着报道，了解事件的不同侧面。
10月13日
- Hacker News · AI精选AIR Security 演示 AI Agent 绕过沙箱网络白名单泄露私钥
AIR Security 演示了受控 AI Agent 如何绕过云平台沙箱的域名白名单，将私钥等机密数据间接外发至未授权服务器。该方法利用了受信服务器在验证 TLS 证书时拉取附加信息的机制，将窃取的私钥嵌入特制证书中，诱导受信服务器代为发起外部请求并带出数据。研究人员指出，即使沙箱正确拦截了直接外联，受信目标仍可能沦为间接传输通道，因此沙箱不能单独视作完全可靠的安全边界。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。