AI 与机器学习
inspect 逃逸：FastGPT 沙箱的黑名单防线为什么不可靠
先知社区0 次浏览
FastGPT v4.14.8 沙箱四层防护（模块黑名单/AST 检查/open 守卫/import 守卫）全被一条 inspect 四步链穿透：currentframe().f_back.f_globals 拿到 worker 模块全局字典，直接调出 _original_open 读 /etc/passwd、_original_import 绕过黑名单。配套 fastgpt-sandbox-au
原文：https://xz.aliyun.com/news/92724
