Vào tháng 5 năm 2026, nhóm nghiên cứu mối đe dọa Sysdig đã quan sát thấy lần thoát khỏi container đầu tiên và việc phát lại thông tin xác thực Kubernetes do tỷ lệ cá cược tỷ số nhân đe dọa tỷ lệ cá cược tỷ số nhân (ATA) được điều khiển bởi bộ khai thác LLM (Mô hình ngôn ngữ quy mô lớn) chứ không phải con người

Kẻ tấn công đã khai thác sổ ghi chép marimo dễ bị tấn công để chiếm quyền truy cập Chúng tôi đã tìm kiếm song song các đường dẫn có thể thoát được trong khi thể hiện hành vi dành riêng cho tỷ lệ cá cược tỷ số nhân, chẳng hạn như các hướng dẫn được nhúng trong JSON và phân tích cú pháp luồng lệnh cơ học Đột phá vào root máy chủ bằng cách sử dụng ổ cắm Docker và nsenter được gắn và đánh cắp các khóa riêng tư và các tệp bóng Hơn nữa, bằng cách phát lại mã thông báo tài khoản dịch vụ Kubernetes đã gắn vào máy chủ API, chúng tôi đã kết xuất toàn bộ kho lưu trữ bí mật của cụm (nhiều thông tin xác thực và khóa API) cùng một lúc ở tốc độ máy

Là một biện pháp đối phó, chúng tôi đặc biệt khuyên bạn nên cập nhật marimo, vô hiệu hóa việc gắn ổ cắm Docker và thắt chặt RBAC