GPT-5.6-Cyber 智能体多次突破虚拟机隔离，传统安全假设受到挑战

一项安全评估显示，具备网络攻击能力的自主智能体能够利用内核漏洞与零日漏洞反复突破标准虚拟机隔离。该智能体在 QEMU/KVM 环境中自主运行数小时并成功逃逸，即使面对攻击面更小的 Firecracker，也因底层内核问题导致宿主机彻底锁死。研究指出，组织不能再将虚拟机视为可靠的隔离屏障，必须转向最小攻击面、快速打补丁和短暂干净的执行环境。 ## 虚拟机为什么挡不住自主智能体 近期的一项安全评估揭示：传统虚拟机无法充当抵御具备网络攻击能力的自主智能体的隔离屏障。研究使用 GPT-5.6-Cyber 模型（该模型作为 Patch-the-Planet 计划的一部分免费提供），对运行在 Linux