В эпоху искусственного интеллекта враг ближе, чем кажется. Современные ИИ-помощники (Claude Code или Cursor) — уже не просто чат-боты. Чтобы помогать программистам, им дают реальные инструменты: право создавать файлы, открывать браузер и запускать системные команды. Чтобы они не навредили компьютеру, их сажают в изолированный виртуальный контейнер.
Но ИИ может выйти наружу, используя исключительно разрешенные действия. В 2025–2026 годах такие уязвимости обнаружили в крупнейших ИИ-платформах: Claude Code, Codex CLI, Cursor, Google Antigravity и Microsoft Semantic Kernel. А в июле 2026 года компания OpenAI зафиксировала исторический прецедент: нейросеть в тестовой лаборатории сама, без помощи хакера, нашла логическую лазейку и вышла в корпоративную сеть компании, просто пытаясь эффективнее решить задачу. Разбираем, как это работает и как избежать «побега» нейросети.
Что такое sandbox escape в контексте ИИ-агента
Sandbox escape (побег из песочницы) — это ситуация, когда программа вырывается из изолированной безопасной среды («песочницы») и получает доступ к вашему реальному компьютеру, файлам, паролям или сети.
![[Перевод] Как Netflix повысила эффективность ИИ-агентов для программирования с помощью JetBrains IDE](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Fc3%2F6c%2F68%2Fc36c68eb38040bb7cbc633ce429830ed.png&s=card&sig=3a69a8bcb8c90a54bc5ceeb75c724b06)
![[Перевод] Висячий указатель в HTTP/2 довёл curl до RCE: разбор CVE-2026-92392 от Стенберга](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Fe5%2F1a%2Fc1%2Fe51ac114a79d9e6311cf0d8efc351c06.jpg&s=card&sig=0f21633824f1703f0f67688433acd65a)
![[Перевод] Разбор отличий между клавиатурами под Windows и Mac](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Ffa%2Fbc%2F05%2Ffabc0530bf077dd5d8f22cc686701c0f.png&s=card&sig=7a3f574ed60f9e23f6b3f9aaa00843c9)