#AI
SemiAnalysis 实测多数 neocloud 安全堪忧
SemiAnalysis 在为 ClusterMAX 3.0 做 neocloud 安全审计时发现了一系列**系统性安全问题**：容器逃逸、内核绕过、网络策略缺失、多租户 Grafana 暴露等。
他们将这些称为「安全恐怖故事」，并警告 AI 公司正以极快速度构建多供应商基础设施供应链，每一个新供应商都是一个对手方风险。
💡 为什么值得看SemiAnalysis 在 ClusterMAX 3.0 测试中发现 neocloud 安全存在系统性薄弱，并指出 AI 对 CVE 总量的影响远不如业界叙事所宣称的那般显着。
查证
来源档案
SemiAnalysis
行业研究机构，以其对 AI 基础设施、半导体和云计算的深度分析闻名，信息来源包括一手测试、行业访谈和公开数据交叉比对。
本文基于 ClusterMAX 3.0 实测数据与公开 CVE 数据库的统计分析，方法论透明，但结论为单方研究，尚未见独立第三方复现其统计结果。文中对 Project Glasswing 的 CVE 增长归因持审慎态度，整体可信度较高，但读者应注意其「AI 影响不显着」的核心结论与 OpenAI、Anthropic 等 lab 的公开立场存在张力。
延伸阅读
文章对 Nvidia、CUDA、PyTorch、Kubernetes、Docker 和 Linux 内核的 CVE 季度趋势做了逐项分析，并讨论了 CVE 披露流程可能已被 AI 改变的假说，对想自己判断「AI 是否改变了安全态势」的读者有参考价值。