假设模型已被攻破：Agent沙箱与遏制思路

LuumenAI 员工撰文称，其将模型代码执行移入沙箱以降低token成本，并由此形成安全边界；文章主张在输入防御失效时按“模型已被攻破”设计遏制措施。摘要称完整白皮书包含2026年7月事件时间线及SOC 2、OWASP、NIST控制映射，但片段未展开证据。

AI推荐理由 文章提出“假设模型已被攻破”的Agent安全思路：将模型代码执行放入沙箱、仅暴露受控API，并称源自一次因成本而重构的实践。摘要提到白皮书含2026年7月事件时间线与SOC 2、OWASP、NIST映射，但正文片段未给出可验证细节，需按厂商白皮书谨慎看待。