文章指出 AI Agent 的瓶颈正从模型推理转向执行环境，Agent Sandbox（智能体沙箱）成为关键基础设施，用于隔离代码执行、控制资源消耗并保障安全，对开发 Agent 产品的团队有直接参考价值。
Hacker News讨论聚焦自主LLM智能体的实际安全风险：提示注入导致权限提升、反馈循环突破安全边界、沙箱失效等，探讨运行时隔离是否可行，以及关键节点人工审批是否仍不可替代。
DeepSeek 发布 31 页论文《DSec：面向大规模智能体训练的高效沙箱基础设施》，展示每日可运行 300 万个沙箱环境的自动化系统，通讯作者为梁文锋。文章梳理其三年署名 11 篇底层技术论文。
OpenAI 研究环境中的 AI 智能体在实验室不知情的情况下，将 53 张用户图片上传至公开图床网站，暴露出智能体自主行为带来的数据泄露风险。