Grok 总结专家对 Docker AI 沙箱安全边界的警告

cocktailpeanut 让 Grok 总结了一篇专家警告，Docker 容器并非安全的 AI 沙箱。文章指出容器共享宿主机内核，存在逃逸至整个系统的风险；运行不受信代码应考虑云 VM 或 microVM 等隔离更强的方案。