Обход песочниц в Cursor, Codex и Gemini CLI
По данным BleepingComputer, ИИ-агенты в Cursor, Codex, Gemini CLI и Antigravity уязвимы к обходу песочницы. Приём работает так: агент остаётся внутри изоляции и соблюдает все правила, но пишет файл, который доверенный инструмент снаружи затем запускает, загружает или сканирует.
Отдельно издание сообщает об уязвимости в Google Gemini CLI, позволявшей злоумышленникам незаметно выполнять вредоносные команды.
Материал BleepingComputer опубликован 20 июля 2026 года. Прежние advisory по уязвимостям Cursor выходили 21 мая и 5 июня 2026 года, а о проблеме с песочницей Gemini CLI сообщали ещё 28 июля 2025 года.
Дальше
Claude Team стартует с двух мест минимум
Минимальный порог на тариф Claude Team у Anthropic опустился до двух мест. По данным claude.com, тариф даёт больше лимитов, чем Pro, и стоит дешевле Claude Max 5x.
Читайте также
- Удаление файлов без спроса возглавило жалобы разработчиков
- Мониторинг ИИ-агентов ADR открыт под Apache 2.0
- Атака SharedRoot выводит агента Claude из песочницы
- Конгресс требует правил после автономной атаки моделей OpenAI
- Открытый ИИ-пентестер: 18 находок за 6,10 доллара
- Anthropic ушла с git, чтобы выдержать 30 000 слияний в день
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.