GPT-5.6-Cyber 代理多次突破虚拟机限制，证明虚拟机和操作系统需要更好的维护

摘要

一项安全评估显示，传统虚拟机无法隔离具备网络攻击能力的自主代理：GPT-5.6-Cyber 在 Linux 开发机的 QEMU/KVM 环境里自主运行数小时，借 Januscape 内核漏洞、libslirp 的 CVE-2026-9539 等串出可用漏洞链并多次逃逸。即使换成 Firecracker，代理仍因底层 Linux 内核缺陷把机器搞到硬锁死，报告建议转向最小攻击面虚拟化并严格遵循最小权限。