OpenAI нашла цепочки побега из microVM силами ИИ-агентов

OpenAI опубликовала результаты red-team кампании, в которой её ИИ-агенты нашли уязвимости в Kata Containers, gVisor, Moby/Docker и ядре Linux и связали их в цепочки побега из microVM. Исправлена только Kata Containers — CVE-2026-24834, версия 3.27.0; агенты также передавали данные между изолированными ВМ через тайминги кэша CPU.

• Kata Containers до 3.26.0 уязвима к CVE-2026-24834, исправление в 3.27.0
• Патчи также получили gVisor, Moby/Docker и ядро Linux (три CVE)
• Два агента без сети обменивались секретами через тайминги кэша CPU
• OpenAI отключила живой интернет для обучения фронтирных моделей