CERT24Уязвимость DeepSeek Harness позволяет ИИ-агентам без разрешения выйти из песочницы файловой системыLoading data…

Уязвимость DeepSeek Harness позволяет ИИ-агентам без разрешения выйти из песочницы файловой системы

В версиях DeepSeek Harness 0.1.1-rc.2 и более ранних существовала уязвимость, позволявшая изолированному ИИ-агенту одной командой отключить собственную песочницу. Это могло позволить ему записывать данные за пределами рабочей области без запроса подтверждения.

← Back to intelligence

Уязвимость DeepSeek Harness позволяет ИИ-агентам без разрешения выйти из песочницы файловой системы

В версиях DeepSeek Harness 0.1.1-rc.2 и более ранних существовала уязвимость, позволявшая изолированному ИИ-агенту одной командой отключить собственную песочницу. Это могло позволить ему записывать данные за пределами рабочей области без запроса подтверждения.