攻击者可以提取数据，甚至可以从客户虚拟机内部进行操作。