DeepSeek의 취약점을 악용하면 AI 에이전트가 승인 없이 자체 파일 샌드박스를 비활성화할 수 있다
DeepSeek Harness Flaw Let AI Agents Disable Their Own File Sandbox Without Approval
DeepSeek의 오픈소스 도구인 DeepSeek Harness(개발자 컴퓨터에서 AI 코딩 에이전트를 실행하기 위한 도구)의 결함으로 인해, 샌드박스에 격리된 에이전트가 단 한 번의 명령어로 자신의 샌드박스를 해제할 수 있게 되었습니다. 이 도구는 에이전트의 명령을 운영체제 샌드박스 내에서 실행하므로, u에서 작업하는 에이전트는