PromptArmor 披露 Snowflake Cortex Code 沙箱逃逸漏洞，恶意命令可绕过人工审批执行
Snowflake Cortex AI Escapes Sandbox and Executes Malware
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
PromptArmor 披露 Snowflake Cortex Code CLI 的命令验证漏洞，攻击者可借助 README 中的间接提示词注入，通过 process substitution 表达式绕过人工审批并设置 dangerously_disable_sandbox 逃逸沙箱，下载执行恶意脚本，利用缓存 token 对 Snowflake 进行数据窃取、删表等操作。
推荐理由
原文完整复现了从提示词注入到沙箱绕过和凭证窃取的攻击链，并给出修复版本和官方通告入口，便于读者核对自身配置。
来源：PromptArmor：Threat Intelligence · promptarmor.com