wavefnx 实测多款 AI agent 沙箱：多数隔离不足，部分未实现 NAT/防火墙

安全研究员 wavefnx 实测多款其他厂商的 AI agent 沙箱，发现多数仅做少量隔离，部分甚至未实现 NAT/防火墙或基本沙箱原语。他以今年夏天的 CVE-2026-35603 和 V8 堆内存秘密泄露问题说明生态安全欠账，并称自研方案从零构建虚拟机库与基础设施，支持固件实时同步屏幕及语音/触控控制。