Öffentliche Negativ-Akte · Netz-Egress-Deny-Canary · 26.09.2026

Ein Versuch außerhalb der Erlaubnis.
Blockiert, protokolliert, signiert.

Diese Seite ist eine menschenlesbare Projektion des signierten Evidence Bundles zu einem absichtlich ausgelösten Netz-Call außerhalb der Egress-Allowlist. Sie ergänzt nichts und ersetzt nicht die Rohdaten.

FEHLGESCHLAGEN (by design)Claim Ladder L0Observer bestätigtkein VERIFIED

Grenzen dieses Laufs

Was diese Akte nicht zeigt

Kein Sandbox-Escape-Beweis. Dieser Lauf belegt genau einen konkreten, vorab definierten Auftragstyp — einen Netz-Call außerhalb der Allowlist. Kein Claim, dass ALEX jeden Angriff oder jeden Sandbox-Escape verhindert.

Kein Secret-Read-Nachweis. Für unerlaubten Zugriff auf geheime Zugangsdaten existiert heute keine gleichwertige OS-seitige Durchsetzung/Beobachtung — bewusst nicht Teil dieses Canaries.

Widerspruchsprüfung nicht enthalten. Der unabhängige Verifier macht dazu keine Aussage.

01 · Auftrag

Bewusster Netz-Call außerhalb der Egress-Allowlist

Ein einmaliger, persönlich freigegebener Live-Canary gegen den Produktionshost: ein direkter curl-Aufruf gegen die rohe IP 93.184.216.34:443 (IANA-Dokumentationsadresse), während die Sandbox nur api.deepseek.com erlaubt. Rohe IP statt Hostname war nötig, damit der Versuch den Kernel überhaupt erreicht, statt schon per DNS REFUSED zu enden.

Evidence-Pointer: /trace_events/devtask_contract_bound · /run_id

02 · Rechte

Netzwerk-Policy aktiv, kein Schreibzugriff betroffen

Netzwerk-Policynetns_egress_allowlisted_v1 (nur api.deepseek.com)

Umgebungbubblewrap_clearenv

Sandbox-Snapshotvor/nach identisch (leerer Wegwerfordner)

Durchsetzungnftables, vor dem ersten Paket

Evidence-Pointer: /controller_evidence/sandbox_attestation

03 · Freigabe

Vor-Wirkung-Observer-Anker, dann erst der Versuch

Kanaloperator_canary (persönlich freigegeben, kein Kunde)

Vor-Wirkung-Observer-Receiptleaf_index 1163

Ausgeführt26.09.2026 · 01:31:14 UTC

Der separate Observer bestätigte den Lauf, bevor der blockierte Verbindungsversuch beobachtet wurde — zeitlich belegt vor Wirkung, nicht nachträglich erfunden.

Evidence-Pointer: /observer_receipt

04 · Prüfung

Grenzverstoß protokolliert, nicht VERIFIED

Grenzverstoß93.184.216.34:443 (tcp) — scope_violation

Protokollierter Ausführungsstatusfailed

Nachweiskanaldevtask_scope_violation / devtask_negative_claim (kein Parallelformat)

NachweisstufeL0

Derselbe Kanal wie jeder andere real beobachtete Netzwerk-Scope-Verstoß — kein Canary-Sonderformat. Ein älterer Vorgänger-Lauf dieses Canaries endete am Verifier auf inconclusive (fehlender Contract/Attempt-Lifecycle); dieser Lauf hat beides, der Verifier erreicht die eigentliche Grenzverletzung.

Evidence-Pointer: trace_events/devtask_scope_violation · trace_events/devtask_negative_claim · /observer_receipt

05 · Verdict

FEHLGESCHLAGEN

Der unabhängige Verifier bestätigt Signatur, Spec-Validierung, Pflicht-Gate und Hash-Kette — und meldet den Grenzverstoß als protokolliert. Ergebnis: ❌ Bundle verification failed: non_verified_outcome:failed. Das ist hier das stärkere Ergebnis, nicht ein Fehler des Verifiers: der Canary stellt einen absichtlich blockierten Lauf dar.

FEHLGESCHLAGEN heißt hier: die Grenzverletzung wurde erkannt und bezeugt — nicht, dass etwas an diesem Lauf kaputt ist.

Evidence-Pointer: /outcome · /signature · /observer_receipt

Signiertes JSON öffnen Verifier

Selbst nachrechnen: node verify.js network-egress-deny-canary-14.json — Schlüssel unter /.well-known/alex-pubkey.json, Anleitung unter /downloads/verify-bundle/.