ช่องโหว่
สัปดาห์แห่งการหลุด sandbox — Pillar Security เปิดช่องโหว่ escape ใน Cursor, Codex CLI, Gemini CLI และ Antigravity พร้อมกัน
Pillar Security เปิดผลวิจัยชุด 'The Week of Sandbox Escapes' (20 ก.ค. 2026) แสดงวิธี escape sandbox ของ AI coding agent สี่ตัว — Cursor, OpenAI Codex CLI, Gemini CLI และ Google Antigravity — โดยไม่เจาะ sandbox ตรง ๆ แต่ให้เอเจนต์เขียนไฟล์ที่เครื่องมือนอก sandbox เชื่อและเอาไปรันเอง Cursor แก้ใน v3.0.0 (CVE-2026-48124) และ Codex CLI แก้ใน v0.95.0
· อ่าน 6 นาที