V2EX·· 4 小时前AI 评分47
AI 辅助发现虚拟机逃逸后，你还会在虚拟机里运行不可信代码吗？
你会在虚拟机里跑你不信任的代码吗？
AI 导读
近期出现多起 AI 辅助公布虚拟机逃逸或容器逃逸的案例，涉及几乎各类服务器环境；Vercel 这类云托管服务也无法保证租户隔离安全。InfinityCore 甚至能实现安卓 root。文章由此质疑，把不可信代码放进虚拟机就安全这一默认前提是否仍可靠。
正文
国内，虚拟机逃逸： https://mp.weixin.qq.com/s/SzEIBZY7RfK71Bm4GckgGg
海外，虚拟机逃逸： https://pwn.ai/blog/pwnescape 容器逃逸和安卓 root： https://github.com/V4bel/InfinityCore
最近看到各种 AI 辅助公布虚拟机逃逸，或者容器逃逸的案例，而且几乎覆盖全服务器环境，甚至 vercel 这种云托管也不能保证租户隔离的安全。InfinityCore 这种甚至还能搞安卓 root 。
以前 wannacry 出来的时候大家都说不可信的程序开虚拟机里面跑，但现在不可信的代码哪怕给 AI 去在虚拟机里面运行，都不能保证虚拟机逃逸的案例被 AI 滥用。
我是在想，当我们把不可信代码放进去就安全了，当作一个默认前提时，是不是把信任放错了地方？
来源：V2EX · v2ex.com