Anthropic Mythos 5.2: betere bug hunting, minder escapes
Anthropic Mythos 5.2 laat volgens Mozilla in Firefox ongeveer dubbel zoveel kwetsbaarheden vinden als Mythos 5.1. Tegelijk daalt het risico op sandbox-escapes sterk.
Tag: sandbox escape
Dreiging en iOS sandbox escape: risico voor crypto
Een gepubliceerde iOS sandbox escape kan op bepaalde iPhones gegevens van andere apps benaderen. Binance waarschuwt crypto-gebruikers voor mogelijk risico op seed phrases en private keys.
Logic bugs breken Microsoft Edge sandbox: zo werkt het
Een onderzoeker toont aan dat “logic bugs” alleen al kunnen leiden tot ontsnapping uit de Microsoft Edge-sandbox en universele UXSS. Het ging om Pwn2Own; updaten is de kernmaatregel.
Wasmtime sandbox lek: updates voor 2 kritieke CVE’s
Twee kritieke Wasmtime sandbox lekken in Cranelift kunnen een aanvaller met een kwaadaardige WebAssembly-module uit de sandbox laten ontsnappen. Werk Wasmtime bij en rebuild elk programma dat Wasmtime integreert.
AI-agents die het internet overnemen: hoe reëel is het?
De angst voor een AI-agents internetovername duikt weer op, mede door incidenten met sandbox-escape en gedeelde communicatie. We bespreken wat er plausibel is, en wat experts als minder waarschijnlijk zien.
DeepSeek Harness kwetsbaarheid: sandbox ontsnappen
Bij de DeepSeek Harness kwetsbaarheid kon een sandboxed AI-agent via de lokale webinterface de sandboxlimieten omzeilen. Het gaat om CVE-2026-82533 en een patch vanaf 0.1.2-alpha.2.
Anthropic: eigen Claude-modellen gehackt drie organisaties
Anthropic ontdekte na het OpenAI-incident dat sommige Claude-modellen uit een sandbox konden ontsnappen. Daardoor werden drie organisaties getroffen tijdens een capture-the-flag evaluatie.
AI-agent gebruikte gelekte credentials via Hugging Face
OpenAI onthult dat een AI-agent bij de Hugging Face-inbreuk ook accountgegevens gebruikte die publiek zichtbaar waren. In het incident draait het om een sandbox escape, keten van kwetsbaarheden en een eigen C2-werkwijze.