ENS Domains

网络允许列表未能阻止沙箱中的数据渗漏

依赖纯粹网络允许列表进行保护的沙箱环境中存在安全漏洞。不受信任的代码（包括 AI 生成的脚本）可以通过在 DNS 请求中对其进行编码或将其发送到看似合法、已允许的分析端点来渗漏敏感数据（如 AWS 凭证或 SSH 密钥）。由于数据通过授权通道传输，这绕过了网络级策略。为解决此问题，提出了一种具有数据丢失防护功能的 L7 出口代理，它可以拦截所有出站连接、终止 TLS、检查流量，并可以标记或阻止可疑数据模式。