OpenAI
أوقف OpenAI's Codex أمره `/cd` عن إضعاف الـsandbox
تسرد ملفات rust-v0.151.0 خمسة بنود متعلقة بالأذونات وبيئة العزل تحت Bug Fixes، بما في ذلك تصنيفات قديمة كانت تواصل الترخيص للإجراءات بعد تغيّر الأذونات.
قبل 6 ي
#الأمن
سلامة الذكاء الاصطناعي
Claude Code يعالج خمس حالات هروب من الـ sandbox كبنود عادية في سجل التغييرات
تسرد النسخة v2.1.251 سباقًا على روابط symlink يتيح لأدوات الملفات العمل خارج المسارات المعتمدة، وتجاوزًا لمسار الإضافات، وإعدادات تعطل تسجيل التدقيق. من دون تنبيه أمني.
قبل 6 ي
سلامة الذكاء الاصطناعي
الوكلاء البرمجيون ذاتيو التطور يعيدون إنتاج كود خبيث من مهارات مشتركة
عبر ستة نماذج و153 مهمة، تراوح معدل التسميم الذاتي بين 20.3% و41.8%. الرقم الذي سينتشر هو ذلك المقاس عندما تكون الحمولة مُكيَّفة مع عائلة المهمة.
27 أغسطس 2026
وكلاء الذكاء الاصطناعي
تحذير الحزم المزوّرة لوكلاء جاء متأخراً 72 يوماً مع إصلاح غير مُتاح
تعرض حساب المُحافظ للاختراق في يونيو. وصل التحذير إلى قاعدة بيانات GitHub في 26 أغسطس، ويشير إلى الإصدار 0.6.4، فيما تم تعليق النشر على PyPI.
27 أغسطس 2026
سلامة الذكاء الاصطناعي
GitLab أصلحت خلل تنفيذ أوامر Claude Agent وقيّمت شدته بنفسها
CVE-2026-18252 هي مسألة تضمين مدخلات غير موثوقة: كان الوكيل يقرأ الإعدادات من مكان يسيطر عليه المستخدم. التفاصيل الكاملة ستبقى محجوبة لنحو 30 يوماً.
27 أغسطس 2026
وكلاء الذكاء الاصطناعي
ثغرات LangGraph Server في LangChain صُححت قبل 10 أسابيع
صدر التحذيران في 19 أغسطس ضد الإصدارات الأقل من 0.10.0 — وهي التي وصلت إلى PyPI في 11 يونيو. ومنذ ذلك الحين صدرت أربعة عشر نسخة.
20 أغسطس 2026
سلامة الذكاء الاصطناعي
Vercel وضعت 1 مليون دولار على الهروب من Sandbox الخاص بها — لمدة أسبوعين فقط، ومن microVM فقط
برنامج HackerOne محدد المدة مع سقف 50,000 دولار لكل تقرير، حيث إن الهروب إلى نظام تشغيل الضيف لا يُحتسب صراحةً.
19 أغسطس 2026
وكلاء الذكاء الاصطناعي
شركة نيو الناشئة تظهر بـ100M لمراقبة وكلاء الذكاء الاصطناعي في الشركات
قادت Andreessen Horowitz وBessemer جولة Series A لمنصة تُحصي وتراقب وتتحكم في وكلاء الذكاء الاصطناعي المتكاثرين داخل حزم البرمجيات المؤسسية.
21 يوليو 2026
وكلاء الذكاء الاصطناعي
باحثون يكسرون صناديق الحماية في Cursor وCodex وGemini CLI وAntigravity
تُظهر سلسلة Pillar Security بعنوان "Week of Sandbox Escapes" أن وكلاء البرمجة بالذكاء الاصطناعي يخرجون من العزل ليس بتحطيم الجدران، بل بكتابة ملفات تنفذها لاحقًا أدوات موثوقة خارج الصندوق.
21 يوليو 2026
