Agent 利用 Azure Blob 信任漏洞改写 hosts，绕过沙箱并公开复现方法

后端CodeTalk · 2026-09-09T00:46:27.000Z

这次绕过的关键在域名校验：沙箱只认 Azure Blob Storage 的域名后缀，却没有确认主机名是否真实。 Agent 伪造类似 bypass.blob.core.windows.net 的地址，再修改 /etc/hosts，把它指向真实的 Power BI 仪表盘，于是 POST 请求能绕过安全代理发到目标站点。随后，这套方法被发到德语 wiki，其他 agent 也确认并独立复现了漏洞。