機器之心AI 評分61
阿里 OpenSandbox 被 AAIF 收錄，成國內首個入選專案
阿里巴巴開源智慧體沙箱 OpenSandbox 正式被國際 AI 開源技術組織 AAIF 收錄，成為首個由中國企業主導進入該體系的專案，同批次入選的還有 Agent Skills。OpenSandbox 將伺服器資源切分為多個沙箱隔離執行智慧體，兼顧啟動延遲、批次吞吐與資源開銷，並支援審計追蹤；阿里內部日均建立沙箱已達百萬量級，2025 年 11 月開源後已有 582 名開發者參與共建。
搜尋
依意思最接近的 12 筆
Simon Willison● 精選AI 評分86
ChatGPT HTML 預覽沙箱逃逸漏洞可竊取帳號資料，OpenAI 已修復
Parameter Labs 披露了 ChatGPT HTML 預覽功能（原 Canvas）的沙箱逃逸漏洞：攻擊者可以構造一個分享連結，當其他已登入使用者開啟該連結時，攻擊者就能竊取該使用者的私密資料，或代替該使用者執行操作。攻擊鏈利用 MathLive 虛擬鍵盤接收 postMessage 的處理程式碼，該程式碼使用 innerHTML，使沙箱內的 iframe 能注入一個不帶 sandbox 限制的新 iframe；
Hacker News front pageAI 評分43
Mozilla 推出 Firefox Enterprise，支援 AI 工具管控與原生 DLP
Mozilla 發布 Firefox Enterprise，為受監管與安全敏感組織提供本地部署的瀏覽器治理。功能涵蓋集中策略控制、外部連線與遙測管控、可按域名告警或阻斷的原生 DLP、AI 工具的允許/限制/停用開關、SIEM 事件與審計匯出、Lockdown Mode 以及組織級擴充套件治理，並附帶私有分診與明確回應時限的專業支援。
The Verge AIAI 評分63
Firefox Smart Window 新增 AI 表單填充與網頁監控
Mozilla 為 Firefox 的 AI 瀏覽體驗 Smart Window 加入 AI 表單填充，並擴充套件網頁監控。當表單包含至少四個文字框時，頁面會出現“Fill from sources”選項，列出可引用的標籤頁，使用者可選擇或取消。瀏覽器會基於所選標籤頁生成填寫建議，例如從線上作品集或 LinkedIn 頁面提取工作經歷填入求職申請。
Hacker News front pageAI 評分62
Plimsoll：自託管沙箱執行 AI 生成程式碼，並標註隔離等級
Plimsoll 是自託管沙箱，用於執行 AI agent 寫出的不可信程式碼，每條結果都標明實際隔離等級（process、container、kernel、vm 四級），請求可設最低等級，達不到就不執行任何程式碼。它還能對 agent 程式碼出題：映象內建 trial runner 用程式讀不到的場景測試，並返回請求與結果的 SHA-256 雜湊，由沙箱外的 plimsoll-attest 簽名、重放。
X @OpenAIDevsAI 評分26
@OpenAIDevs
OpenAI 開發者帳號 @OpenAIDevs 發布了一條連結，指向 ChatGPT 學習文件中的 Windows 沙箱頁面 learn.chatgpt.com/docs/windows/windows-sandbox。從地址看，該文件講的是 Windows 環境下的沙箱機制，但這條資料本身只有連結，沒有附帶說明、功能範圍、價格或額度等資訊。
Hacker News front page● 精選AI 評分77
NVIDIA OpenShell 發布 0.1 穩定版，為 AI agent 提供核心級沙箱
NVIDIA 的 OpenShell 發布 0.1.x 穩定版，為批次執行的自主 AI agent 提供帶策略約束的私有執行時。它在核心層對每次檔案訪問、系統呼叫和網路連線執行策略，並在策略變更生效前用形式化驗證標出新增的高風險訪問，憑據只注入到獲批端點。預設沙箱是未安裝任何 agent 的精簡 Ubuntu 映象，需要 Docker、Podman 或宿主虛擬化，官方教程用 OpenCode 接免費 OpenRouter 模型演示按需批准權限。
Claude Code releasesAI 評分46
Claude Code 2.1.305 新增沙箱巢狀使用者名稱空間開關
Claude Code 發布 2.1.305，新增 sandbox.allowNestedUserNamespaces 開關，允許 Linux 沙箱內的命令建立使用者名稱空間（Chromium、rootless podman），代價是其可繞過沙箱的檔案保護。同時修復 2.1.304 引入的迴歸：Vertex、Bedrock 等提供商或閘道器拒絕 ToolSearch 時全部請求失敗，現在會自動去掉該功能重試。
Hacker News front pageAI 評分46
工程師提出 Brain Sandwich 工作法：先思考、再交給 AI、最後自己審查
一位工程經理轉述同事 Emily 的做法，提出與 AI 協作的 Brain Sandwich 框架：先用自己的大腦，再把實現交給 AI，最後再回到自己的大腦。開始前要自己讀懂問題、明確大致方向，否則 AI 可能把方向帶偏，甚至讓人去解決本來不存在的問題；中間階段可以毫無顧慮地完全委託給 agent。收尾時必須自己讀 diff、判斷增加的複雜度是否值得、寫好 PR 描述——如果說不清改了什麼、為什麼改，就不該交給別人審查。
Hacker News front pageAI 評分75
微軟發布 MXC：跨三平台執行不受信任程式碼的沙箱
微軟發布 MXC（Microsoft eXecution Container），一個可在 Windows、Linux、macOS 上執行模型輸出、外掛與工具等不受信任程式碼的沙箱執行系統。它提供 ProcessContainer、Windows Sandbox、LXC、Bubblewrap、Seatbelt、MicroVM、Hyperlight、WSLC 等隔離後端，預設後端分別為 processcontainer、bubblewrap、seatbelt；
TechCrunch AIAI 評分65
Opera 推出 WebAI 標準，瀏覽器可本地執行 AI 模型
Opera 發布名為 WebAI 的新網頁標準，讓使用者直接在瀏覽器內本地執行 AI 模型，不依賴雲端。該標準不繫結特定模型，官方以 Google 的開放權重模型 Gemma 為例，在 Mac 上還支援 Apple 的端側基礎模型。功能先在旗艦瀏覽器 Opera One 中以早期預覽形式提供，需使用者主動開啟，Opera GX 與 Opera Neon 隨後跟進。
Hacker News front page● 精選AI 評分87
GLM 5.3 自主利用補丁空窗攻破 Firefox，單版本約 1000 美元
開源權重模型 GLM 5.3 能利用已發布但未推送給使用者的安全修復，攻破 2026 年 9 月 17 日至 10 月 26 日間發布的 Firefox 版本。實驗中，它生成一個網頁，Firefox 使用者訪問後無需進一步互動，就會被讀取並外傳本地檔案；每個版本攻擊成本約 1000 美元，且未觸發包括 Z.ai 在內的供應商安全攔截。GLM 5.3 還同時發現並利用了一個未公開漏洞，Mozilla 已在 10 月 27 日發布的 Firefox 159.0 中修補。