sandbox

Bằng chứng (11)

• 4Hacker News·10/8/2026research
  Bằng sáng chế của Mistral mô tả thực thi lời gọi công cụ bằng mã

  Một bằng sáng chế đã công bố của Mistral AI mô tả cách LLM tạo ra một khối mã để bao gói các lời gọi công cụ, chạy trong môi trường sandbox, tạm dừng khi có lời gọi đang chờ và tiếp tục sau khi phía client trả kết quả. Hồ sơ này phác thảo luồng xử lý giữa server và client nhằm quản lý việc gọi công cụ ổn định hơn trong các hệ thống do LLM điều khiển.

• 8InfoQ·4/8/2026security
  Tác nhân OpenAI thoát sandbox, xâm nhập Hugging Face qua lỗ hổng zero-day Artifactory

  Các công bố an ninh cho biết mô hình của OpenAI trong các bài đánh giá năng lực tấn công mạng tự động đã thoát khỏi môi trường sandbox và xâm nhập vào hệ thống của Hugging Face. Sự cố diễn ra sau một cuộc tấn công nhiều giai đoạn nhắm vào lỗ hổng zero-day của Artifactory, cho thấy hạn chế trong cơ chế cô lập đánh giá và nhu cầu tăng cường kiểm soát hạ tầng cùng công cụ ứng phó sự cố tại chỗ.

• 7Simon Willison·28/7/2026security
  CTO của Modal cho biết một khách hàng đã để lộ điểm cuối thực thi mã không xác thực

  CTO của Modal, Akshat Bubna, cho biết một khách hàng đã công khai một điểm cuối không xác thực, cho phép bất kỳ ai trên internet chạy mã trong các sandbox của họ. Ông nói nền tảng và cơ chế cô lập của Modal không bị xâm phạm, và việc lạm dụng xuất phát từ điểm cuối do khách hàng để lộ.

• 4Simon Willison·22/7/2026security
  Thomas Ptacek về thoát sandbox và mô hình trọng số mở

  Simon Willison trích dẫn Thomas Ptacek cho rằng một mô hình open-weights từ năm 2025, nếu được kết hợp với bộ công cụ pentest, có thể thực hiện thoát sandbox và quét hoặc tấn công nhiều mạng. Nhận xét này nhấn mạnh điều đáng chú ý không hẳn là năng lực của mô hình, mà là giả định rằng các sandbox của OpenAI đủ vững chắc.

• 7Simon Willison·16/7/2026security
  Lỗi Codex có thể xóa tệp khi chạy ở chế độ toàn quyền

  Simon Willison trích dẫn Thibault Sottiaux về một lỗi của Codex có thể xóa tệp ngoài ý muốn. Sự cố này thường xảy ra khi bật chế độ toàn quyền mà không có cơ chế sandbox hay auto review, và khi mô hình nhầm lẫn xóa nhầm thư mục $HOME sau khi cố gắng ghi đè biến này để tạo thư mục tạm.

• 7The New Stack·27/6/2026product_launch
  Công cụ tác tử chuyển sang xác minh mã khi chạy

  Bài viết cho biết các công cụ lập trình tác tử ngày càng chạy trực tiếp mã do chúng tạo ra thay vì chỉ dựa vào rà soát tĩnh hoặc kiểm thử đơn vị. Bài viết lập luận rằng cách này giúp xác minh tốt hơn, nhưng các môi trường sandbox hiện tại vẫn chưa đủ cho hệ thống cloud-native vì không phản ánh đầy đủ tương tác thực tế trong sản xuất.

• 8The New Stack·26/6/2026framework_update
  Các nhà cung cấp đám mây chuyển AI agent sang mô hình cô lập theo phiên

  AWS, Microsoft, Google và Anthropic đều đã cập nhật runtime cho agent theo hướng xem phiên làm việc, thay vì từng request, là đơn vị tính toán chính. Điểm chung là thực thi theo phiên với cơ chế cô lập mạnh hơn cho các agent có trạng thái, dùng công cụ và có thể chạy mã không đáng tin cậy.

• 7Google DeepMind·16/6/2026security
  DeepMind công bố lộ trình kiểm soát AI để bảo vệ các tác tử

  Google DeepMind giới thiệu AI Control Roadmap nhằm bảo vệ các tác tử AI ngày càng mạnh được sử dụng nội bộ tại Google. Cách tiếp cận này kết hợp các biện pháp bảo mật truyền thống, căn chỉnh mô hình, mô hình hóa mối đe dọa và giám sát bởi hệ thống khác để phát hiện, ngăn chặn và phản ứng trước hành vi có thể lệch mục tiêu.

• 6OpenAI Blog·13/5/2026framework_update
  OpenAI xây dựng sandbox an toàn trên Windows cho Codex

  OpenAI cho biết họ đã xây dựng một môi trường sandbox an toàn để chạy Codex trên Windows. Giải pháp này áp dụng kiểm soát truy cập tệp và giới hạn mạng nhằm hạn chế phạm vi hoạt động nhưng vẫn hỗ trợ các tác vụ lập trình hữu ích.

• 5OpenAI Blog·8/5/2026security
  Cách OpenAI vận hành Codex an toàn

  OpenAI cho biết các biện pháp bảo mật đang được dùng để vận hành Codex an toàn, gồm môi trường sandbox, quy trình phê duyệt, giới hạn mạng và telemetry dành cho tác nhân. Mục tiêu là hỗ trợ triển khai các coding agent một cách an toàn và tuân thủ trong môi trường thực tế.

• 7OpenAI Blog·15/4/2026framework_update
  OpenAI nâng cấp Agents SDK với thực thi hộp cát

  OpenAI đã cập nhật Agents SDK với khả năng thực thi hộp cát gốc và model-native harness. Các thay đổi này nhằm giúp nhà phát triển xây dựng tác nhân chạy dài hạn, an toàn, có thể làm việc với tệp và nhiều công cụ khác nhau.