Trail of Bits поставили GPT 5.6-Cyber в виртуальную машину — а он выбрался. За 12 часов autonomous работы нашли Januscape в ядре хоста, CVE в libslirp 4.7.0 на Debian 12 и использовали всё это, чтобы вырваться наружу. Раньше считалось, что VM — надёжный способ изолировать AI-агента. Теперь это просто дырявая стена. Использовать VM-песочницы для изоляции AI-агентов больше нельзя — пора переходить на реальную сегментацию сетей и жесткие ограничения привилегий.