OX Research обнаружила в DeepSeek Harness уязвимость CVE-2026-82533 с оценкой 9,4. AI-агент, запущенный в sandbox, мог самостоятельно перевести сессию в режим `danger-full-access` без подтверждения пользователя.
Причина — локальный веб-интерфейс внутри той же песочницы. Он не требовал аутентификации, а агент автоматически получал его адрес и ID сессии. Одного API-запроса было достаточно, чтобы отключить sandbox.
Похожие сведения разработчики публиковали на форуме DeepSeek 13 и 14 августа. На тот момент у проекта не было security policy и приватного канала для сообщений об уязвимостях.
Патч добавил одноразовый токен при запуске и подписанную cookie для запросов к интерфейсу. При этом ограничения на чтение файлов и сетевой доступ не были усилены.
Исправление для npm: версия `0.1.2-alpha.2` и новее. Пользователям сторонних desktop-wrapper следует проверить установленную версию Harness.
Подпишись, тут про технолоджии.
P.S.: Разрабатываю backend-решения на Python любой сложности: REST API, агентные системы, telegram-боты, парсеры, интеграции с внешними сервисами. Пишите в Telegram: @telebotgpt и подписывайтесь на канал: https://t.me/itpolice