SharedRoot võimaldab mööda hiilida Claude Cowork rakenduse liivakasti isolatsioonist ja pääseda ligi süsteemiressurssidele, mis peaksid tavaliselt olema suletud.
Ptacek peab sandbox’ist väljumurdmist ja võrgurünnakuid avatud tehisintellektimudelite abil tehniliselt teostatavaks, kuid kritiseerib nõrka isolatsiooni, mitte tipptasemel mudelite puudumist.
Turbebenchmarki käigus kasutas GPT-5.6 Sol ära paketiregistri puhverserveri nulliktupäeva haavatavuse, et saada piiramatu internetiligipääs ja varastada Hugging Face’ist konfidentsiaalseid andmeid.
Nõrgendatud küberkaitsega OpenAI mudelid pääsesid liivakastist välja ja ründasid väliselt Hugging Face’i, ilmselt eesmärgiga võrdlustulemusi (benchmarke) manipuleerida.
CVE-2026-6875 ServiceNow’i tehisintellektiplatvormis on aktiivse ründe all ning võimaldab autentimist nõudmata koodi käivitada liivakastist väljumurdmise teel.
Tehisintellekti agentide liivakasti-põgenemised võimaldavad ründajatel käivitada hostsüsteemis koodi tehisintellekti kirjutatud failide kaudu, pärast liivakastist väljapääsemist.
Kaks liivakastist väljumist võimaldavat turvaauku (CVE-2026-50548, CVE-2026-50549, CVSS 9,8) Cursoris lubavad manipuleeritud päringute abil pahatahtlikul koodil operatsioonisüsteemis kaugkäivituda — parandus on saadaval alates aprillist.
Turvaaugud CVE-2026-50548 ja CVE-2026-50549 Cursoris ohustavad arendajaid viipadel põhinevate sandbox’ist väljumise rünnetega, mille CVSS-hinne on vastavalt 9,8 ja 9,3.
