Lühidalt: Tehisintellekti agentide liivakasti-põgenemised võimaldavad ründajatel käivitada hostsüsteemis koodi tehisintellekti kirjutatud failide kaudu, pärast liivakastist väljapääsemist.
Turvateadlased on demonstreerinud liivakastist väljapääsu mitmes tehisintellekti agendis ja arendaja IDE-s, sundides tehisintellekti mudelit kirjutama faile, mida seejärel käivitasid usaldusväärsed hostitööriistad. Registreeriti mitu CVE-d, levitati parandusi ja Google alandas Antigravity platvormi kohta esitatud kahe leiu riskitaset.
Teadlased on näidanud, et mitmed tehisintellektil põhinevad arendustööriistad – sealhulgas Cursor, OpenAI Codex, Google Gemini CLI ja Antigravity – on haavatavad liivakasti-põgenemise rünnakute suhtes. Rünnaku vektor kasutab ära keskset nõrkust: isoleeritud liivakastides töötavad tehisintellekti agendid kirjutavad hostsüsteemi faile, mida seejärel käivitavad kohalikud tööriistad, mis käsitlevad neid faile usaldusväärsetena.
Turvarisk tuleneb nende süsteemide arhitektuurist: tehisintellekti agendile antakse võimalus genereerida ja salvestada koodi või konfiguratsioonifaile. Kui järgnevad protsessid käivitavad need failid automaatselt – näiteks buildi-tööriistade, virtualiseerimistarkvara või skriptitõlkide käivitamisel – saab ründaja sihitud vihjete (prompt) abil sundida tehisintellekti pahatahtlikku sisu sisestama. Liivakast jäetakse sel viisil vahele, kuna käivitamine toimub väljaspool selle kontrolli.
Probleemide lahendamiseks on registreeritud mitu CVE-d ja parandused on juba saadaval või valmimisel. Google on lisaks alandanud kahe Antigravity vastu esitatud leiu riskitaset, võimalik, et leevendusmeetmete või erineva riskihinnangu tõttu. CISO-de jaoks tähendab see, et infrastruktuuris kasutatavaid tehisintellektil põhinevaid arendustööriistu tuleb kriitiliselt hinnata – eriti seal, kus need pääsevad ligi kohalikele failisüsteemidele ja käivituskeskkondadele.
Allikas: www.bleepingcomputer.com · Avaldatud 20. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.