Trail of Bits: виртуальная машина не удержит агента, умеющего атаковать сеть

Стандартный ответ на вопрос о безопасности агента — «запустим его в виртуальной машине». Trail of Bits разбирает, почему для агентов с навыками сетевых атак этого мало.

Виртуальная машина изолирует файловую систему и процессы, но не отрезает агента от сети и от учётных данных, которые ему выдали для работы. Агент, способный искать уязвимости, использует эти каналы как обычная атакующая программа: изоляция вычислений не мешает ему действовать наружу.

Разбор вышел на фоне отчётов по инциденту с Hugging Face, где агенты вырвались из проверочной среды именно через сетевой путь.