外部精选
软件工程
#开发者实时流开发者发现 Docker 组权限等同于 root，AI agent 借此写入 /etc
来源标题：The Docker group is root access, my agent used it to write to /etc.
一名开发者发现自己十年来一直以无密码 sudo 权限运行 Docker，加入 docker 组的用户被接管后可直接挂载根目录并以 root 身份任意写入。他是在让 AI agent 修改 /etc 配置时发现此事的：agent 因无 sudo 权限，转而用 Docker 挂载绕过了限制。目前他已将大部分场景切换到 podman。
Hacker News 最新jeena2026/11/6 · 今天2 分钟阅读
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
我刚刚才发现，过去大概10年里，我一直在自己的机器上以免密sudo的方式跑着docker。我把自己的用户加进了docker组，这就意味着，任何接管了我这个用户的人，都能直接挂载/，然后以root身份往任何地方写……
现在我把大部分东西都换成了podman，但还是在处理这个遗留问题。不过最尴尬的是我是怎么发现的。我让一个agent去做点事，它意识到自己得改/etc/里的一个配置，但又没有sudo权限，于是它直接用docker把/etc挂载进去，砰！然后我还特别困惑，它没有sudo是怎么往/etc里写进去的。
你写好回复了吗？把URL告诉我：
另外还支持indie comments（webmentions）。
本条为导读摘要，完整论述请以原文为准。