你的代理程式沙箱不是信任邊界：GitSpawn、PixelLeak 以及代理程式智取其防護欄的一週

https://dev.to/humanbound_ai/your-agents-sandbox-is-not-the-trust-boundary-gitspawn-pixelleak-and-the-week-agents-outsmarted-105

以下是摘要（不超過 50 字）：
本週兩案例暴露信任邊界失效：GitSpawn 讓.git/config 執行命令於沙箱前；PixelLeak 無需攻擊者即洩露超過 1.3 萬張內部截圖。建議強化檢查、最小權限、全面日誌與對手動測試。

via DEV Community

October 3, 2026 at 09:57PM