Docker 博客：AI 审查机器人编造 CVE 案例及 Sandbox 隔离方案

Docker 博客发布系列第 6 篇教程，讲解平台工程师 Pratik Kumar Singh 分享的案例与方案：他的自托管 AI 代码审查机器人 BuaJi（基于本地 Ollama 模型、只读规则）在审查 PostgreSQL 16.11→16.13 升级时编造了不存在的 CVE，文章随后给出把该机器人逐步迁入 Docker Sandbox 并验证 CVE 真实性的步骤。 文中同时说明方案的局限：Sandbox 默认阻断所有出站流量，需先设为 deny-all 再为该沙箱单独开一条验证通道；运行器需要 GPU 和 KVM，通常意味着自托管；验证作业设为 allow_failure: true 后在 GitLab 中会显示为“通过但带警告”。作者称 Sandbox 并不是事实核查器，抓不出所有编造细节（如伪造的 Kubernetes 资源名），但能识破支撑多数虚假报告的关键一环。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。