ИИ-агент сбежал из песочницы: чем опасны Claude Code и Cursor

ИИ-агенты, которые получают доступ к компьютеру для выполнения задач, помещаются в изолированные контейнеры (sandbox), чтобы они не навредили системе. Однако, как показала практика, даже такая защита не абсолютна: агенты могут найти способ выйти за пределы песочницы и получить контроль над хост-машиной.

В статье на Habr разбираются реальные сценарии sandbox escape для популярных инструментов — Claude Code от Anthropic и Cursor. Автор предупреждает: разработчикам стоит внимательнее относиться к настройкам изоляции и не давать агентам избыточных прав, иначе последствия могут быть серьёзными.