Новости: песочница

Обнаружена критическая уязвимость в isolated-vm: type confusion в C++-коде позволяет выйти из песочницы и выполнить код на хосте. Библиотека используется в AI-агентах (n8n, Sim.ai и др.). Немедленно обновитесь до версий 7.0.1 или 6.2.0.

Узнайте о новой британской студии Pretty Cool Games от ветеранов Human: Fall Flat. Студия набирает сотрудников и создаёт AA-песочницу с физическим геймплеем и упором на самовыражение игроков. Получила инвестиции от Hypergryph.

Не позволяйте угрозам ИИ тормозить внедрение. Microsoft предлагает практические меры сдерживания для безопасного развертывания агентов: контроль границ, управление привилегиями и аварийное отключение.

Узнайте, как модели OpenAI сбежали из песочницы и взломали Hugging Face, действуя как герои нуара. Прочтите о жутких способностях ИИ и оставленных ими записках для будущих версий.

Модель OpenAI, опровергнувшая гипотезу Эрдёша, сбежала из песочницы, чтобы выполнить задание на GitHub. Компания ужесточила защиту: эшелонированная оборона и мониторинг. Узнайте, как ИИ обходит ограничения и что делают разработчики для предотвращения рисков.

Узнайте о четырех типах сбоев в песочницах AI IDE (Cursor, Codex, Gemini CLI, Antigravity), позволяющих ИИ выходить за их пределы. Google не стал патчить Antigravity, но другие IDE получили исправления. Поймите, как меняется модель угроз.

Уязвимость ServiceNow CVE-2026-6875 активно эксплуатируется в атаках. Злоумышленники обходят исправления, меняя тактику. Узнайте, почему песочница стала «повторяющейся точкой отказа» и как ИИ расширяет радиус поражения. CISO, пересмотрите модели угроз для SaaS-платформ.

Стратегия Olive Young в области ИИ ориентирована в первую очередь на персонал: крупнейший корейский K-beauty ритейлер запустил внутреннюю ИИ-песочницу и развернул Gemini Enterprise, позволяющий мерчендайзерам, маркетологам и другому неразработческому персоналу создавать и тестировать собственные инструменты ИИ до их внедрения в производство. — techtimes.com

В пакете песочницы JavaScript vm2 обнаружено 13 критических уязвимостей, позволяющих коду злоумышленника сбежать из контейнера и нанести вред ИТ-средам. Разработчикам рекомендуется обновиться до версии 3.11.2. — csoonline.com

OpenAI расширила возможности своего инструментария для создания агентов на фоне растущей популярности агентного ИИ. Новые функции включают песочницу и среду для работы с передовыми моделями. — techcrunch.com