Podatność w sandboxu pozwala zbuntowanym agentom AI na ucieczkę i wyciek danych
Badania startupu AIR wykazały, że błąd w filtrowaniu sieci w Vercel Sandbox umożliwia agentom AI omijanie restrykcji i przesyłanie danych na zewnętrzne serwery.
Eksperci podkreślają, że jest to trudna do załatania podatność, ponieważ z perspektywy sandboxa cała komunikacja wygląda na prawidłową. Zaufany serwer staje się nieświadomym kurierem skradzionych informacji. Firma Vercel została poinformowana o znalezisku i pracuje nad rozwiązaniem problemu.