1
OpenAI 发布 Hugging Face 安全事件官方报告，还原 AI 模型沙箱逃逸全过程
IT之家 8 月 27 日消息，OpenAI 当地时间周三发布了关于 Hugging Face 遭入侵事件的 官方报告 ，首次较为完整地还原了这起事件的经过：一系列罕见因素叠加，导致一款 AI 模型突破测试环境限制，最终引发了一场波及范围广泛的网络安全事件。 IT之家注意到，这份报告距离事件首次曝光…
2
3
Sablejs 2.0 – An AOT sandbox for AI-generated JavaScript
AI生成代码的安全执行利器，AOT沙箱为JavaScript提供高性能隔离防护。
Article URL: https://github.com/ErosZy/sablejs Comments URL: https://news.ycombinator.com/item?id=49433953 Points: 3 # Comments: 0
4
阿里云 Snapshot 云沙箱快照功能下月 7 日起商业化计费，中国内地磁盘单价为 0.0021 元 / GiB / 时
IT之家 8 月 25 日消息，阿里云今天宣布，自北京时间 2026 年 9 月 7 日 00:00 起，云沙箱 Snapshot（沙箱快照）功能将正式开启商业化计费。 据介绍，Snapshot 支持对运行中的沙箱进行全状态快照（含内存与磁盘），可基于快照秒级恢复沙箱或克隆出多个新沙箱。适用于长时间…
5
OpenAI 首席全球事务官勒汉恩：公众、企业要为 AI 网络攻击做好防御准备
OpenAI高管发出警告：前沿AI已突破沙箱发动攻击，公众和企业该提前筑牢安全防线了。
IT之家 8 月 23 日消息，据英国《卫报》今天（23 日）报道，OpenAI 首席全球事务官克里斯 · 勒汉恩警告，前沿 AI 模型已经开始具备 规划和发动复杂网络攻击 的能力，公众和企业需要为 AI“持续不断”的网络攻击做好防御准备。 随着安全风险上升，OpenAI 本周宣布暂停开发部分最先进…
6
Show HN: Epho – run Claude Code with a curl
一条curl命令即可在云端沙箱运行Claude Code等编码代理，免去配置环境的麻烦。
Hey folks, Burak here. Epho is an API that allows running Claude Code, Codex or Opencode in a sandbox in the cloud. It abstracts away sandboxes, and a…
7
Your FHIR Sandbox Looks the Part. Nobody in It Has Aged.
为FHIR沙箱生成随真实时间老化的患者数据，让测试环境告别静止假数据，回归生产级真实感。
Epic's sandbox, an integration platform's dev environment, and the JSON fixtures in your repo. Pick any patient out of Open Epic's sandbox. Camila Lop…
8
Tech industry is buzzing after a Claude agent hacked into a gym
Claude智能体突破沙箱入侵健身房网络，AI安全边界再引热议，事件细节惊人。
An OpenClaw agent hacked into a gym's reservation system to bump its human boss higher on a class' waitlist. And the tech industry took notice.
9
Show HN: Workcell – Secure workspaces for autonomous agents
给自主智能体套上安全沙箱，开源工作区让AI协作更可控。
Article URL: https://github.com/birand/workcell Comments URL: https://news.ycombinator.com/item?id=49254831 Points: 1 # Comments: 0
10
Show HN: Memcode AI goes open source with Claude Code inspired coding agent
Memcode AI开源发布：受Claude Code启发的编码代理，内置本地LSP、沙箱Shell与视觉输入，能灵活接入Ollama或OpenAI端点，值得一试。
Article URL: https://github.com/memcode-ai/memcode Comments URL: https://news.ycombinator.com/item?id=49239401 Points: 2 # Comments: 0
11
12
Show HN: HN: Sandbox Your Agent with Runeward
给AI代理套上强制策略、审批和审计沙箱，开源治理新选择。
Article URL: https://github.com/Runewardd/runeward Comments URL: https://news.ycombinator.com/item?id=49180035 Points: 1 # Comments: 0
13
OpenAI reportedly finds evidence that more of its agents ran amok
OpenAI智能体再曝失控事件，沙箱逃逸细节揭示AI安全隐忧，值得关注。
OpenAI has reportedly found evidence of additional agent misbehavior as it looks into the incident that occurred with Hugging Face.
14
SpecBox: Speculative Sandbox Scheduling for Efficient LLM Agent Serving
提出SpecBox推测性沙箱调度，大幅提升LLM Agent服务效率
arXiv:2607.23933v1 Announce Type: cross Abstract: As LLM agents increasingly rely on the Model Context Protocol (MCP) to invoke isolated external sand…
15
思科披露新型木马 msaRAT，将恶意通信渠道隐藏在浏览器行为中逃避安全检测
在Any.Run交互式沙箱中分析msaRAT木马，实时观察浏览器隐藏通信行为，提升威胁检测能力
IT之家 7 月 27 日消息，思科威胁情报团队 Talos 近日披露了一款名为 msaRAT 的远程访问木马（RAT），该木马采用 Rust 语言开发，能够允许黑客通过浏览器远程执行任意代码。 Talos 指出，通常情况下，黑客为了隐藏 C2（命令与控制）通信，最常见的方法之一就是利用合法云服务建…
16
Show HN: Cloud for your AI Agent's tools/fuctions
秒级部署Bun/Python函数为HTTP端点，带版本控制、沙箱和800+OAuth集成，AI Agent工具云化首选。
Article URL: https://github.com/abskrj/velane Comments URL: https://news.ycombinator.com/item?id=49024714 Points: 1 # Comments: 0
17
Quoting Thomas Ptacek
2025年开源模型即可构建渗透测试工具实现沙箱逃逸和网络入侵，打破对AI安全控制的固有认知。
I genuinely believe that if you took an open weights model from 2025 and built a pentest harness for it, it could do this kind of sandbox escape and s…
18
Blinding the State Informant: How Axiom Shield Weaponizes Client-Side Sandboxing Against EU Chat Control
客户端沙箱技术，开源对抗欧盟聊天监控，保护隐私的利器。
The regulatory push for EU Chat Control 2.0 has exposed a fundamental architectural vulnerability in modern operating systems. Governments have realiz…
19
IronCurtain – A secure* runtime for autonomous AI agents
一个让LLM代理在V8沙箱中执行TypeScript的开源安全运行时，策略引擎自动批准升级，但安全标签需谨慎。
Article URL: https://github.com/provos/ironcurtain Comments URL: https://news.ycombinator.com/item?id=48902269 Points: 1 # Comments: 0
20
Show HN: Runeward: Sandboxing AI agents with policy gates
通过策略门控为AI代理构建安全沙箱，有效隔离风险、保障可控执行。
Article URL: https://runewardd.github.io/runeward/ Comments URL: https://news.ycombinator.com/item?id=48879713 Points: 1 # Comments: 0