Zone Nan says to AIS3 2025 Unofficial 說到這個 有一個是針對 gcp 建立的每個 Compute Engine 都是透過 docker 實作的 所以有人就嘗試透過 docker daemon 做逃逸 然後拿上級的 vm 繞去其他 下級 vm