V2EX › 分享发现 你会在虚拟机里跑你不信任的代码吗？ emptyiscolor · 1h 54m ago · 449 views 国内，虚拟机逃逸： /ai-market-guide/ 海外，虚拟机逃逸： /ai-market-guide/ 容器逃逸和安卓 root： /ai-market-guide/ 最近看到各种 AI 辅助公布虚拟机逃逸，或者容器逃逸的案例，而且几乎覆盖全服务器环境，甚至 vercel 这种云托管也不能保证租户隔离的安全。
InfinityCore 这种甚至还能搞安卓 root 。以前 wannacry 出来的时候大家都说不可信的程序开虚拟机里面跑，但现在不可信的代码哪怕给 AI 去在虚拟机里面运行，都不能保证虚拟机逃逸的案例被 AI 滥用。
我是在想，当我们把不可信代码放进去就安全了，当作一个默认前提时，是不是把信任放错了地方？虚拟机 逃逸 信任 5 replies • 2026-10-20 08:45:07 +08:00 1 loading 1h 33m ago 难道在非虚拟机里跑？
独立主机还是有点难度。 2 kkwa56188 1h 23m ago 门锁可以被撬开，不等于锁门没有意义。
我反正能锁就锁. 3 passive 1h 13m ago via Android 宿主机跑 Solaris 或者 BSD 4 emptyiscolor OP 1h 4m ago 最近还看到很多用 AI 把一键安卓 root 变成安装个 apk 就搞定的事情： /ai-market-guide/ 假如说某国产 app 也大范围使用这种思路（之前某多多还藏着混淆代码），完全可以绕过任何用户察觉到的迹象，用 root 权限在用户手机里面乱搞。有点信任危机的感觉了。
5 wfg 48 mins ago via iPhone 为什么要跑不信任的代码