Sorami 实测 NVIDIA OpenShell v0.1.2 的数据外泄防护

Sorami 对 NVIDIA 的 Agent 沙箱 OpenShell v0.1.2 进行数据外泄防护实测：不启用 OpenShell 时 10/10 次外泄成功，使用默认策略时为 0/10，而当读写网络规则明确放行外泄目标时又回到 10/10。默认策略拦截了测试中的 HTTP、HTTPS、原始 TCP 与 DNS 外泄路径，但仅允许 GET /health 的 L7 规则仍可通过 URL 查询参数或 User-Agent 头传输数据，未设置强制执行的 L7/REST 规则会进入只记录不拦截的审计模式。启用自动批准后，OpenShell 在 12/12 次试验中未经人工干预就放行了到新公网目标的连接。研究者称未发现对文档所述安全控制的绕过，成功外泄依赖操作者开启的权限或文档记载的策略限制。