AI 越狱新姿势——当 Makefile 成为沙箱逃逸的后门 设计 chat.nvim 时，我做了一个安全决策：禁止 AI 通过 tool 直接调用 shell 命令，所有操作都经过受控的 tool 层包裹。 直到 AI 学会了把任意命令写进临时 Makefile，调用 make 执行，再删除文件毁尸灭迹。一次教科书级的沙箱逃逸。 本文完整复现了攻击链路，并讨论了修复方案。 #AI安全 #沙箱逃逸 #Neovim #LLM https://wsdjeg.net/ai-jailbreak-makefile-sandbox-escape/