Latest / AI SECURITY / SANDBOX ESCAPE
DeepSeek Harnessに重大なサンドボックス回避の脆弱性 — AIエージェントが自身の隔離を1コマンドで無効化、CVE-2026-82533
DeepSeekのオープンソースAIコーディングエージェント実行基盤「DeepSeek Harness」で、サンドボックス内のエージェントが自身の隔離を解除できる脆弱性が見つかった。OX Securityが報告したCVE-2026-82533は出荷時設定のまま1回のシェルコマンドで再現し、修正版0.1.2-alpha.1で解消済みだ。