Lỗi DeepSeek Harness cho phép AI agent tự tắt sandbox file
"DeepSeek Harness contained a flaw that let a sandboxed AI coding agent disable its own file sandbox by invoking the tool’s local web interface, enabling commands to run outside the workspace without approval. The issue is tracked as CVE-2026-82533 and was fixed in later releases by adding an authentication check using a one-time token and signed cookie; affected versions include 0.1.1-rc.2 and earlier, with 0.1.2-alpha.2 or later recommended for npm users."
Ảnh hưởng trực tiếp đến cô lập thực thi của AI agent, có thể dẫn tới chạy lệnh ngoài workspace và truy cập dữ liệu phiên làm việc.
Có thể làm gián đoạn quy trình phát triển dùng AI coding agent, tăng rủi ro rò rỉ dữ liệu và yêu cầu nâng cấp khẩn hoặc thay đổi cấu hình triển khai.
DeepSeek Harness, công cụ mã nguồn mở để chạy AI coding agent trên máy nhà phát triển, tồn tại một lỗi cho phép agent đang bị cô lập tự vô hiệu hóa file sandbox của chính nó chỉ bằng một lệnh. Lỗ hổng này được gán mã CVE-2026-82533 và đã được sửa trong các bản phát hành sau bằng cơ chế xác thực mới.
Theo mô tả kỹ thuật, agent có thể gọi giao diện web cục bộ của công cụ để chuyển phiên làm việc sang chế độ danger-full-access, từ đó chạy lệnh ngoài workspace mà không cần phê duyệt. Vấn đề ảnh hưởng đến 0.1.1-rc.2 và các phiên bản trước đó; với người dùng npm, bản được khuyến nghị là 0.1.2-alpha.2 hoặc mới hơn, hiện nhánh 0.1.2-rc.1 cũng đã chứa bản vá.
Bản sửa lỗi bổ sung kiểm tra danh tính bằng one-time token và signed cookie. Nếu chưa thể nâng cấp ngay, nên tắt web interface khi không sử dụng và gỡ mọi tunnel, proxy hoặc port forward trỏ vào dịch vụ này. Do công cụ chưa trải qua kiểm toán bảo mật đầy đủ, không nên xem sandbox và cơ chế phê duyệt là lớp bảo vệ duy nhất cho khối lượng công việc không tin cậy.