Watafiti wa usalama wameonyesha kuwa visanduku vya mchanga vinavyolinda mawakala wanne wa usimbaji wa AI - Mshale, Codex ya OpenAI, Gemini CLI ya Google, na Antigravity - zinaweza kutoroka bila kushambulia kisanduku cha mchanga uso kwa uso. Matokeo, yaliyochapishwa Julai 20, 2026, na timu ya utafiti ya Pillar Security na kuripotiwa na BleepingComputer, yanafichua udhaifu wa kimuundo wa jinsi zana za usimbaji za AI zinavyotenga msimbo ambao mawakala wao hutoa kutoka kwa mashine za wasanidi programu wanazotumia.
Utafiti ni sehemu muhimu ya data kwa mtu yeyote anayefuatilia habari zinazochipuka za AI kuhusu usalama wa wakala, kwa sababu unaonyesha kuwa hata wakala anayetii kikamilifu - anayetii kila sheria ndani ya kisanduku chake cha mchanga - bado anaweza kuzuka. Hitilafu haiko katika tabia ya wakala lakini katika mpaka wa uaminifu ambao sanduku la mchanga huchukuliwa.
Jinsi Escapes Hufanya Kazi
Ufahamu muhimu ni rahisi kwa udanganyifu. Ajenti za kisasa za kusimba za AI huendesha ndani ya kisanduku cha mchanga kinachochora mstari: wakala anaaminika ndani ya eneo la kazi la mradi, na mwenyeji aliye nje analindwa. Dhana ni kwamba faili ndani ya nafasi ya kazi ni ajizi - data, si amri.
Lakini wao si ajizi. Zana zinazoendesha nje ya kisanduku cha mchanga husoma na kufanyia kazi faili hizo kila wakati. Mazingira ya maendeleo yaliyojumuishwa husuluhisha wakalimani wa Python, hazina za ujumuishaji za Git, Msimbo wa VS huendesha faili za kazi, amri za moto za injini za ndoano, na Eneo-kazi la Docker hufichua tundu la ndani. Wakala wa sanduku la mchanga anaweza kutii kila sheria anayopewa na bado kuandika faili ambayo moja ya zana hizo za nje itatekeleza, kupakia au kuchanganua baadaye.
Kulingana na ripoti ya BleepingComputer, kutoroka "hufanyika peke yake": wakala hukaa ndani ya kisanduku, hufuata kila sheria, na huandika tu faili ambayo zana inayoaminika nje ya kisanduku huendesha baadaye. Wakala kamwe huzuka; kuzuka hufanywa kwa niaba yake na programu ambayo msanidi tayari anaamini.
Kichochezi: Sindano ya Haraka
Utaratibu unaoweka njia hizi za kutoroka ziendelee ni sindano ya papo hapo - athari sawa na ambayo imekumba mawakala wa AI katika vikoa. Maagizo hasidi yaliyopandwa katika faili ya README, suala la GitHub, utegemezi wa mradi, au tofauti ya msimbo huwa kitendo cha karibu kwenye mashine ya msanidi programu mara tu wakala atakapoyachakata.
Hii inaunganisha utafiti wa kisanduku cha mchanga na muundo mpana katika usalama wa AI. Wakala hahitaji kuathiriwa au kufungwa jela. Inahitaji tu kukutana na pembejeo yenye sumu wakati wa kazi yake ya kawaida - kusoma faili, kukagua ombi la kuvuta, kusakinisha kifurushi - na kisha kutekeleza maagizo yaliyopachikwa kwa kuandika faili sahihi mahali pazuri. Sanduku la mchanga linaruhusu uandishi, kwa sababu uandishi wa faili ndio hasa wakala wa uandishi anapaswa kufanya.
'Wiki ya Kutoroka kwa Sandbox'
Timu ya watafiti ya Pillar Security - Eilon Cohen, Dan Lisichkin, na Ariel Fogel - walitoa tena njia hizo kwa muda wa miezi kadhaa na kuzichapisha kama mfululizo wanaouita "Wiki ya Kutoroka kwa Sandbox," ikitoa maandishi moja kwa siku. Watafiti walipanga matokeo yao saba katika njia nne tofauti za kutofaulu.
Kategoria moja ni yale wanayoelezea kama sanduku za mchanga za wanaokataa - sanduku za mchanga ambazo hujaribu kuzuia vitendo maalum hatari badala ya kuruhusu salama pekee. Orodha za kukataa ni dhaifu sana kwa sababu zinategemea kutarajia kila shambulio linalowezekana, na njia za kuepuka zinaonyesha jinsi wakala anavyoweza kuzunguka hatua iliyozuiwa kwa kuorodhesha zana ya nje ambayo haikuwahi kwenye orodha ya waliokataa.
Zana nne zilizoathiriwa - Mshale, Kodeksi ya OpenAI, Gemini CLI ya Google, na Antigravity - zinawakilisha sehemu pana ya soko la wakala wa usimbaji wa AI, kutoka kwa programu-jalizi za IDE za watumiaji hadi zana za mstari wa amri za biashara. Upana huo unaonyesha kuwa shida sio mdudu katika bidhaa yoyote lakini ni dhana ya usanifu iliyoshirikiwa kwamba utafiti unabatilisha.
Kwanini Hili Ni Muhimu kwa Uchumi wa Wakala
Athari zinaenea zaidi ya wasanidi binafsi. Wakati mawakala wa usimbaji hupachikwa kwenye mabomba ya kiotomatiki, mifumo ya uunganishaji inayoendelea, na utiririshaji wa kazi unaojiendesha, njia ya kutoroka ya kisanduku cha mchanga inakuwa msingi wa mashambulizi ya ugavi. Mshambulizi anayeweza kupata faili yenye sumu kwenye hazina - kupitia utegemezi, repo iliyoidhinishwa, au mchangiaji aliyeathiriwa - anaweza kubadilisha wakala wa usimbaji anayeaminika kuwa vekta ya utekelezaji kwenye mashine ya msanidi.
Hili ni kundi lile lile la hatari lililojitokeza mapema mwaka wa 2026, wakati watafiti waligundua kuwa kufungua hazina mbaya katika Mshale kunaweza kutekeleza msimbo kimya kimya kwenye Windows. Sanduku la mchanga huepuka kuleta tishio hilo kwa ujumla: si zana moja au jukwaa moja, lakini modeli ya mwingiliano kati ya mawakala wa sanduku la mchanga na zana zinazoaminika ambazo zinazizunguka.
Tatizo Ngumu la Faili Zinazoaminika
Ugumu wa kimsingi ni kwamba kisanduku cha mchanga cha wakala wa usimbaji hakiwezi kutibu faili zote za nafasi ya kazi kama zisizoaminika bila kulemaza manufaa ya wakala. Wakala anahitaji kuandika msimbo, usanidi, na hati, na faili hizo zinahitaji kusomwa na kutekelezwa na zana za msanidi. Ondoa uaminifu huo na wakala hawezi kufanya kazi; ihifadhi na vekta ya kutoroka inabaki.
Utafiti wa Pillar hautoi suluhisho moja la kusuluhisha, na hiyo ni sehemu ya sababu matokeo ni muhimu. Wanaweka tatizo la muundo ambalo sekta italazimika kusuluhisha kwa pamoja - kwa kutenganisha zaidi nafasi ya kazi ya wakala na sehemu ya utekelezaji ya mwenyeji, kupitia kutia saini au uthibitisho wa faili zilizoandikwa na wakala, au kupitia kufikiria upya ni zana zipi zinazoruhusiwa kutekeleza maudhui ya nafasi ya kazi kiotomatiki hata kidogo.
Kwa wasanidi programu wanaotumia Mshale, Codex, Gemini CLI, au Antigravity leo, hatua ya kuchukua ni tahadhari kwa vipengee visivyoaminika: hazina zilizoigwa, utegemezi wa watu wengine, na msimbo unaochangiwa unapaswa kuchukuliwa kama uwezekano wa kubeba sindano ya haraka ambayo inalenga sio tu muundo lakini mfumo wa faili unaoizunguka.
Kaa Mbele ya AI
Kwa ulinzi unaoendelea wa usalama wa AI, mawakala wa usimbaji, na hatari za miundombinu wanazoanzisha, fuata uenezi wetu wa sekta ya AI.
Soma habari zaidi za AI
