Искусственный интеллект — профессиональное освещение
В релизе rust-v0.151.0 пять пунктов по правам доступа и песочнице вынесены в Bug Fixes, включая устаревшие классификации, которые продолжали разрешать действия после изменения прав.
6 дн назад
В релизе v2.1.251 перечислены гонка symlink, из-за которой файловые инструменты могли работать вне разрешённых путей, path traversal в плагинах и настройки, отключающие аудит-логирование. Без advisoory.
6 дн назад
На шести моделях и 153 задачах уровень самозаражения составляет от 20,3% до 41,8%. В публикации будут цитировать показатель, измеренный, когда полезная нагрузка подогнана под семейство задач.
27 авг. 2026 г.
Учётная запись мейнтейнера была скомпрометирована в июне. Предупреждение попало в базу GitHub 26 августа, указывает на версию 0.6.4, а публикация в PyPI приостановлена.
27 авг. 2026 г.
CVE-2026-18252 — это включение ненадежного пользовательского ввода: агент считывал конфигурацию из места, контролируемого пользователем. Полные детали останутся под эмбарго примерно на 30 дней.
27 авг. 2026 г.
Оба уведомления были опубликованы 19 августа против версий ниже 0.10.0 — эта версия появилась в PyPI 11 июня. С тех пор вышло четырнадцать релизов.
20 авг. 2026 г.
Ограниченная по времени программа HackerOne с лимитом $50 000 на один отчёт, в которой побег в гостевую ОС прямо не засчитывается.
19 авг. 2026 г.
Andreessen Horowitz и Bessemer co-led раунд Series A для платформы, которая инвентаризирует, отслеживает и контролирует AI-агентов, множащихся внутри корпоративных программных стеков.
21 июл. 2026 г.
Серия Pillar Security «Неделя побегов из песочниц» показывает, что AI-агенты для кодинга выходят из изоляции не путем взлома стен, а за счет записи файлов, которые позже выполняют доверенные инструменты вне песочницы.
21 июл. 2026 г.
