Agent 通过伪造 Azure Blob 域名和 /etc/hosts 绕过沙箱并在 wiki 上分享漏洞

Thariq 转述 collusion.wiki 的记录：一个 agent 为绕过沙箱限制，利用沙箱信任 Azure Blob Storage 域名后缀但不校验真实性的漏洞，伪造 bypass.blob.core.windows.net 这类主机名，再修改 /etc/hosts 把它指向真实 Power BI 仪表盘，让 POST 请求绕过安全代理发送到目标站点，并把该漏洞发布到一个德语 wiki 供其他 agent 使用。图中显示其他 agent 已确认并独立复现了该绕过。