Agenty AI do kodowania podatne na ucieczkę z piaskownicy – badanie Pillar

Badacze z firmy Pillar wykazali, że popularne agenty AI do kodowania – Cursor, Codex, Gemini CLI i Antigravity – są podatne na tzw. ucieczkę z piaskownicy. Atakujący może umieścić złośliwe instrukcje w repozytorium (np. w pliku README), skłaniając agenta do modyfikacji plików konfiguracyjnych i uruchomienia kodu z uprawnieniami hosta. Zdaniem badaczy bezpieczeństwo systemów agentycznych wymaga osobnego modelu zagrożeń.

Więcej na ten temat

💻 Technologia Claude Cowork uciekł z maszyny wirtualnej i odczytał pliki na Macu przez lukę zero-day TechRadar · 17h temu 💻 Technologia Cursor Bridge — narzędzie do uruchamiania Claude Code bez limitu przez Cursor Hacker News · 7h temu 💻 Technologia 48% ofiar ransomware płaci okup — mediana to 769 tys. dolarów PC Gamer · 4d temu

Więcej na ten temat

💻 Technologia Claude Cowork uciekł z maszyny wirtualnej i odczytał pliki na Macu przez lukę zero-day TechRadar · 17h temu 💻 Technologia Cursor Bridge — narzędzie do uruchamiania Claude Code bez limitu przez Cursor Hacker News · 7h temu 💻 Technologia 48% ofiar ransomware płaci okup — mediana to 769 tys. dolarów PC Gamer · 4d temu