作者：默思編輯部 發布：2026-09-09
資安研究人員近期揭露一個影響Terrarium的重大漏洞，編號CVE-2026-5752，CVSS評分高達9.3分。Terrarium是由Cohere AI開發的開源Python沙箱專案，設計目的是提供一個以Docker容器部署的隔離環境，讓開發者能安全地執行不受信任的程式碼——這正是這個漏洞格外諷刺的地方：一款專門為了「安全隔離」而設計的工具，本身卻存在能讓攻擊者跳脫隔離、執行任意程式碼的重大缺陷。
沙箱工具的核心價值主張，就是讓開發者可以放心執行來源不明或不完全信任的程式碼，而不必擔心這些程式碼對主機系統造成破壞。這類工具在AI應用開發中的使用場景相當廣泛，例如讓AI代理執行使用者提供的程式碼片段、或是在AI輔助程式碼審查流程中安全地測試生成的程式碼。一旦沙箱本身存在逃逸漏洞，等於是讓原本設計用來提供安全邊界的機制形同虛設，攻擊者可以利用這個漏洞，讓原本應該被隔離的惡意程式碼直接影響到主機環境。
隨著愈來愈多AI應用採用「讓AI代理生成並執行程式碼」這種架構模式，沙箱隔離機制的安全性正在變成整個AI應用安全鏈條中不可或缺的一環。這起事件提醒開發者，即使採用了看似安全的沙箱方案，仍然需要對沙箱工具本身的資安紀錄與更新頻率保持警覺，不能把「使用了沙箱」直接等同於「已經做好安全防護」。
對於正在使用Terrarium或類似Python沙箱工具的開發團隊而言，建議立即檢查目前使用的版本是否已包含這項漏洞的修補，並考慮在沙箱之外疊加額外的縱深防禦機制（例如網路隔離、資源限制、行為監控），而不是單純仰賴單一層的沙箱隔離作為唯一的安全防線。
這起事件也反映出一個更廣泛的現象：近年隨著AI應用開發快速擴張，大量支撐AI代理系統運作的基礎設施工具（例如沙箱、向量資料庫、模型服務框架）如雨後春筍般出現，但這些工具在正式進入生產環境之前，往往未必經過如同傳統關鍵基礎設施軟體那樣嚴謹的資安審查流程。這種「功能優先、安全審查滯後」的現象，某種程度上也是快速發展中的AI工具鏈生態系普遍存在的隱憂。
AI應用架構中的沙箱與程式碼執行隔離安全，是隨著AI代理系統普及而快速興起的新興資安專業方向，具備容器安全與程式碼隔離機制設計背景的資安工程師，在AI應用安全領域的需求正在快速成長。