DeepSeek Harness si fa spegnere il sandbox da un testo non fidato
DeepSeek Harness ha corretto in npm 0.1.2-alpha.2 una falla, tracciata come CVE-2026-82533, che permetteva a un agente AI di disattivare il proprio sandbox partendo da testo non fidato letto dal modello. Su una installazione di default, il comando bastava a far uscire le istruzioni dal perimetro del workspace senza alcuna approvazione.
Il problema non era nel sandbox in sé. L'agente poteva raggiungere l'interfaccia locale del tool, che non aveva autenticazione, e cambiare la sessione in una modalità che toglieva il blocco delle scritture e i prompt di approvazione; da lì i comandi successivi correvano fuori dal workspace. Il punto debole era quindi il piano di controllo locale, non il file sandbox.
Per chi usa DeepSeek Harness o agent locali simili su workstation di sviluppo, questa è una falla di fiducia nel disegno di base: se l'input non fidato può parlare con l'interfaccia di controllo, il sandbox smette di essere un confine affidabile anche dopo la patch.