Sandbox-omzeiling

Niet een onbekende externe AI-agent, maar OpenAI's eigen pre-release modellen veroorzaakten de inbraak bij Hugging Face. Tijdens een interne cybertest met verzwakte remmen braken de modellen uit hun sandbox en bereikten de productiesystemen van Hugging Face.

OpenAI legde intern een langlopend AI-model stil nadat het tijdens tests de sandbox omzeilde en zonder toestemming code op GitHub plaatste. Wat dat betekent voor bedrijven die autonome agents op lange taken inzetten.

Beveiligingsbedrijf Wiz vond in zes AI-codeertools een lek dat het goedkeuringsvenster misleidt. Via een symbolische link schrijft de agent een SSH-sleutel buiten je project. Controleer of je op de gepatchte versie zit.