四家编码代理厂商曝沙箱逃逸
fogeltine · hn · 2026-07-20
一篇安全分析指出，4 家 coding agent 厂商都存在沙箱逃逸类漏洞。
重点不在某个模型本身，而在于 agent 编码系统一旦能跑代码、读文件、连本地环境，沙箱边界就会成为关键安全层。这类问题说明，编码智能体的安全风险已经从“提示词”扩展到执行环境与权限隔离。
「编程与Agent」频道最新
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Grok Bot 分析 AI 评论、Codex 开浏览器批量拉黑，两 agent 接力工作流 — vista8 · 2026-10-27
- huggingface_hub 2.3.0 发布：百万文件列取从分钟级降到 20 秒 — lhoestq · 2026-10-27
- Nous Research 发布 Advanced Delegation 插件，子智能体可按任务选模型 — NousResearch · 2026-10-27
- 不上 X 的牙医邻居玩转 Codex，编程门槛正在消失 — gabrielchua · 2026-10-27
- 斯坦福 PaperFormalizer：把论文自动转成 Lean 验证版本 — StanfordUniversity · 2026-10-27