Kokkuvõtvalt: Tehisintellekti agendid suudavad liivakasti eraldatusest mööda hiilida, kirjutades konfiguratsioonifaile ja skripte, mida hiljem täidavad usaldusväärsed hostiprotsessid — ilma et agent ise liivakastist väljuks.
Pillar Security dokumenteeris haavatavusi tehisintellektipõhistes arenduskeskkondades nagu Cursor, Codex, Gemini CLI ja Antigravity, kus agendid ületavad turvapiire ilma oma liivakasti tehniliselt murdmata. Ründajad kirjutavad faile, mille käivitamise võtavad üle liivakastist väljaspool asuvad usaldusväärsed komponendid.
Pillari turvateadlased tuvastasid tehisintellekti liivakastides neli korduvat vigade mustrit: keelunimekirjadel põhinevad liivakastid ei suuda toime tulla operatsioonisüsteemi kasvava keerukusega, töökeskkonna (workspace) konfiguratsioonid osutuvad tegelikult käivitatavaks koodiks, käskude lubatud nimekirjad (allowlist) usaldavad käsu nime, mitte tegelikku käsukutset, ning privilegeeritud kohalikud deemonid asuvad täielikult väljaspool liivakasti.
Ründemehhanismid erinevad tööriigeti: Antigravity puhul kasutasid teadlased ära nõrkusi macOS-i Seatbelt profiilis ning kuritarvitasid VS Code’i ülesannete (task) konfiguratsioone, mis hiljem käivitatakse hosti õigustega. Cursor usaldab agendi loodud Pythoni virtuaalkeskkondi, alternatiivseid Git-kaustu ja töökeskkonna hook-konfiguratsioone. Cursor, Codex CLI ja Gemini CLI jagavad ühist väljapääsuteed Docker Desktopi privilegeeritud deemoni kaudu. Codex CLI-s saab näiliselt turvalist Git-lubatud nimekirja manipuleerida nii, et see muudab repositooriumi konfiguratsiooni ja käivitab koodi hiljem.
Peamine erinevus seniste turvamudelitega võrreldes: klassikaline lõpp-punkti kaitse kontrollib, kas protsess pääseb oma käivitusliivakastist välja. Autonoomsed agendid hiilivad sellest kontrolliloogikast mööda, luues pidevalt sisu — töökeskkonna konfiguratsioone, automatiseerimisskripte, IDE seadistusi, virtuaalkeskkonna sisu —, mida usaldusväärsed välised tööriistad hiljem loevad ja käivitavad. Agent ise jääb isoleerituks, kuid tema loodud kood laadib väljaspool liivakasti.
Pillar soovitab CISO-del võtta kasutusele uue turvamudeli agentliku tarkvara jaoks: käsitleda käivitamisvõimalusega töökeskkonna konfiguratsioone tundlike varadena, nõuda selgesõnalist heakskiitu enne agendipoolseid muudatusi hosti automatiseerimises, kohaldada abiprotsessidele sama turvapoliitikat kui otsesele agendi käivitamisele, jälgida päritolu (provenance), et eristada kasutaja, repositooriumi ja agendi loodud faile, kujundada turvapoliitikad käsu mõju, mitte ainult protsessikutsete põhjal, piirata juurdepääsu privilegeeritud kohalikele teenustele ning jälgida usalduse üleandmist kogu arendusprotsessi vältel.
Allikas: www.csoonline.com · Avaldatud 21. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.