Peneliti keamanan wis nuduhake manawa kothak wedhi sing nglindhungi papat agen kodhe AI sing akeh digunakake - Kursor, OpenAI's Codex, Google Gemini CLI, lan Antigravity - bisa uwal tanpa nyerang kothak wedhi kasebut. Panemuan kasebut, sing diterbitake tanggal 20 Juli 2026, dening tim riset Pillar Security lan dilaporake dening BleepingComputer, nuduhake kelemahan struktural babagan cara alat coding AI ngisolasi kode sing digawe agen saka mesin pangembang sing digunakake.
Panliten kasebut minangka titik data sing penting kanggo sapa wae sing nelusuri [kabar AI] (https://aibuzzwire.news) babagan safety agen, amarga nuduhake manawa agen sing cocog banget - sing manut saben aturan ing kothak wedhi - isih bisa metu. Cacat kasebut ora ana ing prilaku agen nanging ing wates kepercayaan sing dianggep kothak wedhi.
Carane Escapes Work
Wawasan tombol iku deceptively prasaja. Agen kodhe AI modern mbukak ing kothak wedhi sing nggawe garis: agen kasebut dipercaya ing ruang kerja proyek, lan host ing njaba dilindhungi. Asumsi kasebut yaiku file ing ruang kerja inert - data, dudu prentah.
Nanging dheweke ora inert. Piranti sing mlaku ing njaba kothak wedhi terus maca lan tumindak ing file kasebut. Lingkungan pangembangan terintegrasi ngatasi interpreter Python, repositori pindai integrasi Git, VS Code mbukak file tugas, perintah geni mesin pancing, lan Docker Desktop mbukak soket lokal. Agen kothak wedhi bisa manut saben aturan sing diwenehake lan isih nulis file sing bakal ditindakake, dimuat, utawa dipindai dening salah sawijining alat eksternal kasebut.
Miturut laporan BleepingComputer, uwal kasebut "kedadeyan dhewe": agen tetep ana ing njero kothak, ngetutake saben aturan, lan mung nulis file sing alat sing dipercaya ing njaba kothak kasebut. Agen tau ngilangi metu; breakout wis rampung atas jenenge dening software pangembang wis dipercaya.
Pemicu: Injeksi Cepet
Mekanisme sing nggawe gerakan kasebut yaiku injeksi cepet - kerentanan sing padha sing nyebabake agen AI ing domain. Instruksi angkoro sing ditanam ing file README, masalah GitHub, ketergantungan proyek, utawa beda kode dadi tumindak lokal ing mesin pangembang nalika agen ngolah.
Iki nyambungake riset kothak wedhi menyang pola sing luwih jembar babagan keamanan AI. Agen kasebut ora perlu dikompromi utawa dijailbreak. Sampeyan mung kudu nemoni input beracun sajrone karya normal - maca file, mriksa panjaluk tarik, nginstal paket - banjur nindakake instruksi sing dipasang kanthi nulis file sing bener ing papan sing bener. Kothak wedhi ngidini nulis, amarga nulis file persis kaya sing kudu ditindakake agen kodhe.
'Minggu Sandbox Escapes'
Tim riset Pillar Security - Eilon Cohen, Dan Lisichkin, lan Ariel Fogel - ngasilake bypass sajrone pirang-pirang wulan lan nerbitake minangka seri sing diarani "Minggu Sandbox Escapes," ngeculake siji nulis saben dina. Peneliti ngurutake pitung temuan dadi papat mode kegagalan sing béda.
Siji kategori yaiku apa sing digambarake minangka kothak wedhi sing ditolak - kothak wedhi sing nyoba ngalangi tumindak mbebayani tartamtu tinimbang mung ngidini sing aman. Denylist terkenal rapuh amarga padha gumantung ing antisipasi saben serangan bisa, lan uwal nuduhake carane agen bisa ngubengi tumindak diblokir dening enlisting alat external sing ora tau ing denylist ing Panggonan pisanan.
Papat alat sing kena pengaruh - Kursor, OpenAI's Codex, Google Gemini CLI, lan Antigravity - makili bagean saka pasar agen coding AI, saka plugin IDE konsumen nganti alat baris perintah perusahaan. Jembar kasebut nuduhake masalah kasebut dudu bug ing produk siji-sijine, nanging asumsi arsitektur sing dituduhake manawa riset kasebut ora sah.
Napa Iki Penting kanggo Ekonomi Agen
Implikasi ngluwihi pangembang individu. Minangka agen coding ditempelake menyang pipa otomatis, sistem integrasi terus-terusan, lan alur kerja otonom, uwal kothak wedhi dadi pijakan potensial kanggo serangan rantai pasokan. Penyerang sing bisa njaluk file beracun menyang gudang - liwat ketergantungan, repo kloning, utawa kontributor sing dikompromi - bisa ngowahi agen coding sing dipercaya dadi vektor eksekusi ing mesin pangembang.
Iki minangka kelas risiko sing padha sing muncul ing awal taun 2026, nalika peneliti nemokake manawa mbukak repositori ala ing Kursor bisa kanthi meneng nglakokake kode ing Windows. Sandbox lolos saka ancaman kasebut: dudu siji alat utawa siji platform, nanging model interaksi antarane agen kothak wedhi lan alat sing dipercaya sing ana ing saubengé.
Masalah Hard File Dipercaya
Kesulitan dhasar yaiku kothak wedhi agen kodhe ora bisa nambani kabeh file ruang kerja minangka ora dipercaya tanpa nglumpuhake kegunaan agen kasebut. Agen kasebut kudu nulis kode, konfigurasi, lan skrip, lan file kasebut kudu diwaca lan ditindakake dening alat pangembang. Copot kapercayan kasebut lan agen kasebut ora bisa digunakake; ngreksa lan vektor uwal tetep.
Riset Pillar ora menehi perbaikan siji-sijine, lan iki minangka bagean saka temuan kasebut. Dheweke nggawe masalah desain sing kudu dirampungake dening industri kanthi bebarengan - liwat pamisahan sing luwih kuat ing antarane ruang kerja agen lan permukaan eksekusi host, liwat tandha utawa bukti file sing ditulis agen, utawa kanthi mikir maneh alat sing diidini kanggo nglakokake konten ruang kerja kanthi otomatis.
Kanggo pangembang sing nggunakake Kursor, Codex, Gemini CLI, utawa Antigravity saiki, praktis njupuk ati-ati karo input sing ora dipercaya: repositori kloning, dependensi pihak katelu, lan kode sing disumbang kudu dianggep minangka potensial nggawa injeksi cepet sing target ora mung model nanging sistem file ing sakubenge.
Tetep Ahead saka AI
Kanggo jangkoan keamanan AI, agen pengkodean, lan risiko infrastruktur sing ditindakake, tindakake jangkoan industri AI.
Waca liyane warta AI
