💻 Три из четырёх побегов из песочниц AI-агентов не нарушили ни одного правила
Инженер Carlos Tapia собрал открытый стенд sandbox-conformance, который прогоняет тесты песочниц друг против друга по 196 контрактам из тест-свитов sandbox-runtime, nono, Codex, Deno, bubblewrap и OpenHands. На прогоне 15 октября (Linux 6.8) 61 из 79 побегов прошли из-за отсутствия правила в дефолтной конфигурации.
🌍 Безопасность песочниц определяется полнотой дефолтных настроек, а не качеством enforcement: git-хуки и editor-конфиги без явных правил не покрыты. Стенд — измеримый бенчмарк для сравнения реализаций.
👤 Если запускаете AI-агентов, проверьте trust-handoff (37 из 79): агент может записать git-хук или конфиг редактора в рабочую папку, и тот исполнится вне песочницы при вашем git commit. Репозиторий открыт.
Источник 1: https://github.com/carlostapiacl/sandbox-conformance Источник 2: https://carlostapia.cl/notes/sandbox-escapes-no-rule-broken/