VMs won’t contain cyber-capable agents

Trail of Bits 让 GPT‑5.6‑Cyber 在 Debian 12 的 QEMU/KVM 虚拟机中持续运行约 12 小时，三次找到逃逸路径，包括主机内核、libslirp 和自编译 QEMU 中当时未公开的缺陷。代理会自行回溯失败方案、编写 oracle 和最小复现，作者因此把普通 VM 视为类似高级持续威胁的攻击面。Firecracker 在同样测试中未被成功逃逸，文章建议同时缩小虚拟化攻击面、限制网络/凭据/功能并缩短运行窗口。