Falha no DeepSeek Harness permite que agentes de IA desativem sandbox sem aprovação
Falha no DeepSeek Harness permite que agentes de IA desativem sandbox sem aprovação, expondo desenvolvedores a riscos de execução de código não autorizado.
Tag
Tag: escape
5 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a escape.
Falha no Claude Cowork pode permitir que agente de IA escape de sua VM e acesse arquivos do Mac
Pesquisadores descobrem falha de escape de sandbox no Claude Cowork da Anthropic, afetando 500 mil usuários de macOS e permitindo acesso a arquivos do host.
Escape Arrecada US$ 18 Mi para Automatizar Pentesting com IA
Startup Escape fecha rodada de US$ 18 milhões para expandir plataforma de pentesting automatizado com IA, visando escalar equipes e capacidades de engenharia.
Runc: três CVEs permitiam escape de container; patches publicados
Três vulnerabilidades em runc (CVE-2025-31133, CVE-2025-52565, CVE-2025-52881) foram corrigidas; elas permitiam potencial escape de container. Equipes de plataforma devem aplicar patches ao runtime, revisar privilégios de containers e reforçar políticas de isolação em clusters.
Três falhas críticas no runc expõem containeres a fuga de isolamento
Foram divulgadas três vulnerabilidades críticas no runtime runc (CVE-2025-31133, CVE-2025-52565 e CVE-2025-52881) que permitem escapar de containers e escrever em arquivos sensíveis do procfs; correções estão disponíveis nas versões 1.2.8, 1.3.3 e 1.4.0-rc.3 ou superiores.