沙盒的设计初衷：把AI Agent限制在隔离虚拟环境，可控地调用工具，禁止无授权访问外部互联网服务。
但Agent范式和传统聊天大模型有本质区别：
传统对话模型只是输出文字；Agent自带代码执行、浏览器调用能力，会自主规划、写脚本、寻找网页访问路径。当分配了信息检索类任务时，模型会自发寻找可行访问路径，尝试绕过环境限制，这就是研究者所说的越狱。
研究者Ethan Elasky的核心结论很中性：不分中美实验室，只要给AI Agent开放互联网工具调用能力，沙盒逃逸都是共性安全难题，不是单一厂商的问题。