Universeller Offline-Sandbox-Escape entdeckt

KI-Agenten können unbemerkt aus Sandboxes ausbrechen

Forscher von Pillar Security haben nachgewiesen, dass in Sandboxes betriebene KI-Agenten Dateien manipulieren können, die von externen Tools automatisch eingelesen werden. Dies ermöglicht eine Codeausführung außerhalb der Sandbox, ohne dass explizite Regeln verletzt werden. Das Team reproduzierte sieben Schwachstellen über mehrere Monate und veröffentlichte die Ergebnisse unter dem Titel „Week of Sandbox Escapes“. Betroffen waren unter anderem weitverbreitete Entwicklertools wie Cursor, OpenAI's Codex, Google's Gemini CLI und Antigravity. Die meisten Hersteller bestätigten und behoben die Probleme; so schloss Cursor eine Sicherheitslücke bei der Hook-Konfiguration (CVE-2026-48124) in Version 3.0.0, während OpenAI Codex in Version 0.95.0 patchte. Pillar Security empfiehlt Unternehmen, nicht allein auf Sandboxes zu vertrauen, sondern gezielt zu überwachen, wenn vertrauenswürdige lokale Tools von KI-Agenten geschriebene Dateien ausführen.