Trail of Bits报告称，具备网络攻击能力的AI Agent三次成功逃逸QEMU/KVM虚拟机，利用内核及libslirp漏洞，包括0-day。QEMU开发者反驳称配置问题，非范式缺陷。文章强调攻击面工程重要性，建议改用passt、最小化设备模拟、快速补丁及启用MAC，并指出长程自主性是关键变量。