AI 前沿 · 每日整理
Firecracker 虚拟机逃逸演示：未开 jailer 时可从客户机拿到宿主机权限
pwn.ai 发布 PwnEscape 第二部分，完整演示 Firecracker 虚拟机逃逸：从客户机内篡改宿主机 vCPU 的保存寄存器，最终拿到宿主机 root 执行权限，整条链路可复现。但演示的测试配置没有启用 jailer 沙箱隔离，生产部署默认带 jailer 等多层隔离，不能直接等同于“Firecracker 已被攻破”。
原文摘录
Firecracker is supposed to keep untrusted code inside a microVM. We escaped it and achieved code execution as root on the host.（大意：Firecracker 本该把不可信代码关在轻量虚拟机里。我们逃出来了，并在宿主机上拿到了 root 代码执行权限。）
值得肯定
整条攻击链路可复现，云厂商与自建团队可以对照自查；前提条件（未开 jailer）写得明白，没夸大影响
需要注意
演示配置没开 jailer，与生产默认配置有差距，实际暴露面要单独评估；文章没回答启用 jailer 后这条链路还能走多远