OpenShell默认策略可拦截密钥外传

Sorami 团队实测 NVIDIA 开源 Agent 沙箱 OpenShell 0.1.2：无沙箱时，密钥外传 10 次全部成功；启用默认策略后，10 次外传均被拦截，未发现对已文档化控制的绕过。 测试同时显示，自动批准模式会把新公共主机的 12 次连接全部无人放行，包括沙箱根据刚被拦截的连接自行起草的规则，因此默认策略有效并不代表所有运行配置都具备同等拦截能力。测试仅覆盖 OpenShell 0.1.2、单机和弱模型环境，结果不能直接外推至其他版本或更先进的 Agent。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。