| 移动网页

搜索关键词 沙箱

AI & Enterprise

DeepSeek开源AI代理运行时DeepSeek Harness，上线数小时GitHub Stars破3.3万

DeepSeek近日以开发者预览形式在GitHub开源AI代理运行时DeepSeek Harness。该项目基于Node.js开发，采用MIT许可证，上线数小时GitHub Stars即突破3.3万，且仍在持续增长。其核心特点在于“万物皆插件”，覆盖模型适配器、工具注册、会话日志和代理循环等模块，并提供标准、最小、代码、创作者4种运行模式。

AI & Enterprise

Claude Code、Gemini CLI与Codex曝出信任边界漏洞：恶意GitHub Issue可影响后续执行

安全公司Novi Security对Claude Code、Gemini CLI和OpenAI Codex的自动化工作流进行分析后发现，三款AI编程代理均存在共性信任边界问题。攻击者可借助恶意GitHub Issue，将影响沿执行链路传递至后续步骤，进而引发远程代码执行、机密信息泄露，并持续干扰后续代理任务。对此，Google已按CVSS 10.0定级并修复相关问题，OpenAI则将两轮执行拆分到不同工作环境，并引入只读沙箱。