突破 AWS MCP Python 沙箱：LLM 协议环境中的隔离失效

当大语言模型开始频繁调用外部代码，沙箱边界就成了最脆弱的接缝。安全研究者针对 AWS MCP（模型上下文协议）中的 Python 运行环境进行了逃逸测试，通过绕过既有约束获取了更宽泛的系统访问权限。隔离机制在真实交互中的漏洞，给基于协议的自动化代理安全提了个醒。