{
“naslov”: “Kritične ranljivosti v AI razvojnih orodjih: Cursor, Codex, Gemini CLI in Antigravity tarče pobegov iz peskovnika”,
“podnaslov”: “Varnostni raziskovalci so uspešno pobegnili iz peskovnikov štirih priljubljenih AI razvojnih orodij z izkoriščanjem zaupanja med AI agenti in gostiteljskimi procesi. Prizadeta so orodja Cursor, OpenAI Codex, Gemini CLI in Antigravity.”,
“vsebina_html”: “
Varnostni raziskovalci so razkrili resne ranljivosti v štirih priljubljenih AI razvojnih orodjih – Cursor, OpenAI Codex, Google Gemini CLI in Antigravity – ki napadalcem oziroma zlonamernim AI agentom omogočajo pobeg iz izoliranega okolja (t. i. peskovnika) in izvajanje kode na gostiteljskem sistemu.
Jedro napada temelji na relativno preprostem, a učinkovitem principu: AI agent v okviru normalnega delovanja zapiše datoteke v skupni datotečni sistem, gostiteljska orodja pa tem datotekam zaupajo in jih samodejno izvajajo. Ravno ta implicitno zaupanje med AI komponentami in gostiteljskim okoljem predstavlja varnostno luknjo, ki jo je mogoče izkoristiti brez posebej sofisticiranih tehnik.
Raziskovalci so za vsako od prizadetih orodij pridobili ločene CVE identifikatorje. Čeprav popoln seznam CVE številk bo javno razkrit po zaključku koordiniranega procesa odgovornega razkritja, je znano, da so popravki za večino prizadetih orodij že na voljo ali v pripravi. Razvijalcem in ekipam, ki ta orodja uporabljajo v produkcijskih ali CI/CD okoljih, je priporočljivo čim prej posodobiti na najnovejše različice.
Posebej zanimivo je ravnanje Googla v primeru orodja Antigravity: tehnološki gigant je dve od prijavljenih ranljivosti prerazporedil v nižjo stopnjo resnosti, kar je pri varnostni skupnosti naletelo na določeno mero skepticizma. Takšne odločitve proizvajalcev pogosto sprožijo razprave o tem, ali gre za objektivno tehnično oceno ali za upravljanje ugleda.
Z varnostnega vidika izstopa dejstvo, da gre za sistemski problem arhitekture AI agentov: večina teh orodij je zasnovana za visoko stopnjo avtonomije in interakcije z lokalnim okoljem, kar po definiciji povečuje napadalno površino. Peskovnik, ki ni popolnoma izoliran od gostiteljskega datotečnega sistema ali procesov, ponuja le navidezno zaščito.
Priporočila za IT ekipe so jasna: takoj preverite različice nameščenih orodij in aplicirati razpoložljive popravke, omejite dovoljenja, s katerimi AI razvojna orodja tečejo v vašem okolju, ter razmislite o dodatni izolaciji z uporabo kontejnerjev ali virtualnih strojev za visoko tvegane scenarije. V okoljih z visokimi varnostnimi zahtevami je smiselno začasno omejiti uporabo teh orodij do popolne preveritve in namestitve popravkov.
Incident ponovno opozarja na rastočo napadalno površino, ki jo prinaša integracija AI agentov v razvojne procese – področje, ki bo v prihodnosti zahtevalo vse več pozornosti tako razvijalcev varnostnih rešitev kot organizacij samih.
“,
“vsebina_md”: “Varnostni raziskovalci so razkrili resne ranljivosti v štirih priljubljenih AI razvojnih orodjih – Cursor, OpenAI Codex, Google Gemini CLI in Antigravity – ki napadalcem oziroma zlonamernim AI agentom omogočajo pobeg iz izoliranega okolja (t. i. peskovnika) in izvajanje kode na gostiteljskem sistemu.\n\nJedro napada temelji na relativno preprostem, a učinkovitem principu: AI agent v okviru normalnega delovanja zapiše datoteke v skupni datotečni sistem, gostiteljska orodja pa tem datotekam zaupajo in jih samodejno izvajajo. Ravno to implicitno zaupanje med AI komponentami in gostiteljskim okoljem predstavlja varnostno luknjo, ki jo je mogoče izkoristiti brez posebej sofisticiranih tehnik.\n\nRaziskalci so za vsako od prizadetih orodij pridobili ločene CVE identifikatorje. Čeprav popoln seznam CVE številk bo javno razkrit po zaključku koordiniranega procesa odgovornega razkritja, je znano, da so popravki za večino prizadetih orodij že na voljo ali v pripravi. Razvijalcem in ekipam, ki ta orodja uporabljajo v produkcijskih ali CI/CD okoljih, je priporočljivo čim prej posodobiti na najnovejše različice.\n\nPosebej zanimivo je ravnanje Googla v primeru orodja Antigravity: tehnološki gigant je dve od prijavljenih ranljivosti prerazporedil v nižjo stopnjo resnosti, kar je pri varnostni skupnosti naletelo na določeno mero skepticizma. Takšne odločitve proizvajalcev pogosto sprožijo razprave o tem, ali gre za objektivno tehnično oceno ali za upravljanje ugleda.\n\nZ varnostnega vidika izstopa dejstvo, da gre za sistemski problem arhitekture AI agentov: večina teh orodij je zasnovana za visoko stopnjo avtonomije in interakcije z lokalnim okoljem, kar po definiciji povečuje napadalno površino. Peskovnik, ki ni popolnoma izoliran od gostiteljskega datotečnega sistema ali procesov, ponuja le navidezno zaščito.\n\nPriporočila za IT ekipe so jasna: takoj preverite različice nameščenih orodij in aplicirati razpoložljive popravke, omejite dovoljenja, s katerimi AI razvojna orodja tečejo v vašem okolju, ter razmislite o dodatni izolaciji z uporabo kontejnerjev ali virtualnih strojev za visoko tvegane scenarije. V okoljih z visokimi varnostnimi zahtevami je smiselno začasno omejiti uporabo teh orodij do popolne preveritve in namestitve popravkov.\n\nIncident ponovno opozarja na rastočo napadalno površino, ki jo prinaša integracija AI agentov v razvojne procese – področje, ki bo v prihodnosti zahtevalo vse več pozornosti tako razvijalcev varnostnih rešitev kot organizacij samih.”,
“kljucne_besede”: [“sandbox escape”, “AI razvojna orodja”, “Cursor ranljivost”, “Gemini CLI varnost”, “CVE 2026”],
“izvir_url”: “https://www.bleepingcomputer.com/news/security/cursor-codex-gemini-cli-antigravity-hit-by-sandbox-escapes/”,
“izvir_datum”: “2026-07-20”,
“yoast_meta_opis”: “Ranljivosti v Cursor, Codex, Gemini CLI in Antigravity omogočajo pobeg iz peskovnika. Posodobite orodja in omejite dovoljenja AI agent
Vir:
Originalna objava: 2026-07-21T04:02:37.533Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.