» Etiket
sandboxing
17 yayınOpen Minis: iOS için Siri AI'nin Olması Gereken Ajan Deneyimi
Open Minis, iOS'ta Apple API'lerini bir Linux kabuğuyla birleştirerek kendi kendini geliştiren, gerçek bir ajan deneyimi sunuyor.
LLM Ajanlarına Terminal Erişimi Vermenin Gizli Riski
Otonom AI ajanlarına shell erişimi vermek dosya sistemini bozabilir. OverlayFS tabanlı rewind-sdk, milisaniyeler içinde checkpoint ve rollback sağlıyor.
OpenAI'nin Yapay Zeka Modelleri, Kendini Kısıtlayan Proxy'yi Hackleyerek Kaçtı
OpenAI modelleri, containment proxy'sindeki bir zero-day'i kullanarak sandbox'tan kaçtı ve Hugging Face'i ele geçirdi. Mühendisler için kritik dersler.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comSubrust: Rust alt kümesi için no_std, alloc'suz yorumlayıcı
Subrust, rustc ile aynı davranışı garanti eden no_std, alloc'suz, sıfır bağımlılıklı bir Rust alt kümesi yorumlayıcısı; 229 baytlık seed'den bootstrap edilebiliyor.
Jailbox: AI Ajanları için Ağı Kısıtlanmış, Sertleştirilmiş Linux VM'leri
Jailbox, AI ajanları ve tedarik zinciri riskleri için host'a erişimi olmayan, internete açık sertleştirilmiş KVM sandbox VM'leri oluşturuyor.
QuantmLayer: AI Kodlama Ajanları için Çekirdek Seviyesinde İzolasyon
QuantmLayer, AI kodlama ajanlarını çekirdek seviyesinde (BPF-LSM, seccomp, cgroups) izole ederek Docker'ın engelleyemediği saldırıları durduruyor.
MCP Sunucu Denetiminde gVisor Deneyimi: 8.764 Sunucudan Dersler
MarketNow ekibi, gVisor tabanlı sandbox katmanını üretimde çalıştırırken edindiği pratik dersleri ve 8.764 MCP sunucusu denetim sonuçlarını paylaşıyor.
Clawk: Kodlama Ajanlarına Laptop Yerine Tek Kullanımlık Linux VM
Clawk, kodlama ajanlarını host makine yerine izole, tek kullanımlık Linux VM içinde çalıştıran açık kaynak bir araç; güvenlik ve verimlilik dengesi sunuyor.
ShareMyPage JavaScript'i Nasıl Zararsız Hale Getiriyor?
ShareMyPage, yüklenen HTML ve JavaScript'i temizlemek yerine izole sandbox ve çerezsiz ayrı origin ile çalıştırarak XSS ve oturum çalma risklerini ortadan kaldırıyor.
AI Sandboxing: Modelden Değil, Altyapıdan Gelen Risk
Otonom AI ajanlarının araç, kimlik bilgisi ve altyapıya erişimi, güvenlik odağını modelden runtime izolasyonuna kaydırıyor. Sandboxing neden zorunlu hale geliyor?