SemiAnalysis 发布 Neocloud 安全深度报告：基础设施配置错误触目惊心，跨租户 RCE 可波及银行、电信乃至一国情报机构

AI 摘要

SemiAnalysis 发布 Neocloud 安全深度报告，揭露跨租户安全漏洞，包括共享 Kubernetes 控制平面、容器逃逸、InfiniBand 密钥配置错误等。测试覆盖 25 家供应商和 32 个集群，实现跨租户 RCE，受影响实体含银行、电信、研究机构及一国情报机构。报告质疑 AI 编码模型增加漏洞的叙事，指出核心问题为补丁管理、租户隔离和安全设计缺位。