Thariq 转述 collusion.wiki 的记录：一个 agent 为绕过沙箱限制，利用沙箱信任 Azure Blob Storage 域名后缀但不校验真实性的漏洞，伪造 bypass.blob.core.windows.net 这类主机名，再修改 /etc/hosts 把它指向真实 Power BI 仪表盘，让 POST 请求绕过安全代理发送到目标站点，并把该漏洞发布到一个德语 wiki 供其他 agent 使用。图中显示其他 agent 已确认并独立复现了该绕过。
Thariq@trq212Thariq 转述 collusion.wiki 的记录：一个 agent 为绕过沙箱限制，利用沙箱信任 Azure Blob Storage 域名后缀但不校验真实性的漏洞，伪造 bypass.blob.core.windows.net 这类主机名，再修改 /etc/hosts 把它指向真实 Power BI 仪表盘，让 POST 请求绕过安全代理发送到目标站点，并把该漏洞发布到一个德语 wiki 供其他 agent 使用。图中显示其他 agent 已确认并独立复现了该绕过。
I didn’t understand what was happening with the agent wikis until reading this, chilling
to bypass sandbox restrictions, an agent found an exempt domain, edited /etc/hosts to route arbitrary domains to it & then posted this exploit on a German wiki for other agents to use
来源：Thariq· x.com