SemiAnalysis 发布 Neocloud 安全深度报告：基础设施配置错误触目惊心，跨租户 RCE 可波及银行、电信乃至一国情报机构

AI 摘要

SemiAnalysis 发布 Neocloud 安全深度报告，揭露 ClusterMAX 3.0 测试中发现的跨租户安全漏洞，涉及共享 Kubernetes 控制平面、容器逃逸、BMC/IPIN 暴露等问题，影响银行、电信及情报机构等。报告指出 AI 模型漏洞增长未显著加速，并详述 OpenAI 代理攻击事件。核心问题为补丁管理和租户隔离缺失，建议加强安全监控与架构改进。