🤖 AI-агент в DeepSeek Harness мог сам отключить свою песочницу одной командой
🤖 AI-агент в DeepSeek Harness мог сам отключить свою песочницу одной командой Привет! OX Research нашли в DeepSeek Harness уязвимость CVE-2026-82533 с оценкой 9.4. AI-агент, запущенный внутри sandbox, мог самостоятельно отключить ограничение и получить danger-full-access без запроса подтверждения. 👨💻 Механика довольно простая. Harness поднимает локальный веб-интерфейс внутри той же песочницы и не требует для него аутентификации. Агент автоматически получает адрес интерфейса и ID своей сессии. Дальше достаточно одного запроса к API: сессия переключается в danger-full-access, а sandbox отключается. ⚙️ Причём проблема была известна ещё до появления CVE. Два разработчика описали практически ту же атаку на форуме DeepSeek 13 и 14 августа. Они также указали, что у проекта нет security policy и приватного канала для отправки уязвимостей. На момент исследования advisory в репозитории тоже не появился. 🔎 Патч добавил one-time token при запуске и signed cookie для запросов к веб-интерфейсу. Но саму модель sandbox не усилили: чтение файлов и сетевой доступ всё ещё не ограничиваются. P.S. Если используете Harness через сторонний desktop-wrapper, проверьте, какую версию он устанавливает. Исправление для npm - 0.1.2-alpha.2 и новее. #AI #Sandbox #Infosec 🤖Бесплатный ChatGPT