Escape verso l'host è un pattern di sicurezza in cui un processo esce da un ambiente isolato, come una sandbox o un container, e ottiene accesso al sistema host o a risorse vicine. L'idea chiave è il fallimento del confine: i controlli che avrebbero dovuto contenere il workload non reggono più, quindi il software può interagire con file, servizi, percorsi di rete o strumenti con privilegi maggiori.
Nella sicurezza informatica, questo è importante perché l'isolamento è spesso l'ultima linea di difesa per codice non attendibile, analisi di malware e sistemi di IA sperimentali. Un escape può trasformare un test contenuto in una compromissione più ampia se l'host dispone di dati sensibili, credenziali o interfacce di gestione. Gli attacchi reali spesso si basano su un bug del kernel, impostazioni del container configurate in modo errato, privilegi deboli o una vulnerabilità zero-day. Le difese includono il principio del privilegio minimo, un sandboxing robusto, l'applicazione delle patch, il monitoraggio di connessioni in uscita insolite e la separazione dell'esecuzione dalle azioni ad alto impatto.