研究演示被攻破的 Agent 绕过沙箱白名单，借受信任服务器向 evil.com 外泄密钥

AIR Security 研究人员演示，被攻破的 AI Agent 可绕过某云平台的域名白名单，把私钥泄露到未授权服务器 evil.com。沙箱正确拦截了 Agent 直连 evil.com，但研究人员利用 TLS 证书验证特性，把窃取的私钥嵌入特制证书，诱使白名单内的受信任服务器代替 Agent 向 evil.com 发出请求。