Um problema no DeepSeek Harness, uma ferramenta de código aberto para executar agentes de codificação de IA na máquina de um desenvolvedor, permitiu que um agente em sandbox desativasse seu próprio sandbox com um único comando. A ferramenta executa comandos de um agente dentro de um sandbox do sistema operacional para evitar que o agente escreva fora de seu espaço de trabalho ao trabalhar com arquivos não confiáveis.
A falha permitiu que o agente removesse a limitação do sandbox chamando a própria API da ferramenta.
O DeepSeek Harness é usado para executar agentes de IA em ambientes de desenvolvimento.
A exploração dessa vulnerabilidade poderia permitir a execução de código malicioso fora do ambiente sandbox.
Recomendações
Atualizar o DeepSeek Harness para a versão mais recente que corrija a vulnerabilidade.
Implementar controles adicionais de segurança para monitorar e restringir as ações dos agentes de IA.
Realizar testes regulares de segurança para identificar e corrigir vulnerabilidades semelhantes.
