Tag: sandbox
28 รายการ
Blog
Pydantic AI 2.60.0 เพิ่มห้องแยกให้ AI ทำงาน พร้อมสิทธิ์รายคำขอ
เครื่องมือสร้าง AI agent เพิ่มพื้นที่รันโค้ดแยกและการเชื่อมต่อด้วยสิทธิ์ของแต่ละผู้ใช้ ชวนดูว่าช่วยงานตรงไหน ต้องทดสอบอะไร และความเสี่ยงใดยังเหลือ
Copilot CLI 1.0.102 ถามสิทธิ์ซ้ำน้อยลง แต่ต้องรู้ว่าอนุญาตอะไรไป
Copilot CLI ปรับผู้ช่วยย่อยให้ใช้สิทธิ์ที่อนุมัติไว้ พร้อมแก้งานใน sandbox และเครือข่ายสำนักงาน อ่านผลต่อการทำงานและวิธีทดลองอย่างระวัง
Claude Code 2.1.305 แก้งานล่มบนคลาวด์ แต่ตัวเลือก sandbox ใหม่ต้องคิดก่อนเปิด
อัปเดต Claude Code แก้คำขอล้มเหลวบน Vertex และ Bedrock พร้อมตัวเลือก Linux ที่ลดการป้องกันไฟล์ อ่านจุดที่ทีมพัฒนาและคนปล่อย AI ทำงานเองควรตรวจ
Copilot CLI 1.0.100 ปิด telemetry ได้ แต่กดข้าม sandbox ต้องคิดก่อน
อัปเดตผู้ช่วยเขียนโค้ดของ GitHub เพิ่มตัวเลือกความเป็นส่วนตัวและปรับกฎขออนุญาต อ่านให้เข้าใจก่อนให้ AI แตะไฟล์หรือทำงานนอก sandbox
Cline เลิกให้ปลั๊กอินทำงานในแกนหลัก คนตั้ง in_process ต้องเช็ก
Cline CLI เปลี่ยนวิธีรันปลั๊กอิน พร้อมแก้ GPT-6 ในรุ่น 3.0.73 อ่านผลต่อความปลอดภัย งานอัตโนมัติ และสิ่งที่ควรตรวจสอบก่อนอัปเดต
Vercel Drives เปิดให้ใช้ทั่วไปแล้ว: พื้นที่เก็บถาวรสำหรับ AI Agent
Vercel Drives เปิดใช้งานแบบ GA เมื่อ 15 ตุลาคม 2026 สำหรับ Vercel Sandbox ทุกแผน ช่วยให้ไฟล์ workspace ของ AI Agent อยู่ต่อหลัง sandbox หยุดและนำไป mount ใช้ซ้ำใน sandbox อื่นได้ แต่ข้อมูลถาวรก็ต้องระวังเรื่องความปลอดภัย
Perplexity เปิดโค้ด SPACE: แซนด์บ็อกซ์ AI ที่ช่วยล็อกเอเจนต์ไม่ให้วิ่งวุ่น
Perplexity เปิดซอร์สโค้ด SPACE แพลตฟอร์มแซนด์บ็อกซ์ที่ใช้กับ Computer product วิ่งโค้ดใน Firecracker microVM แยกเด็ดขาด ช่วยให้ AI เอเจนต์ทำงานแทนเราได้ปลอดภัยขึ้น เรื่องที่คนธรรมดาอย่างเราเริ่มสนใจเพราะมันเกี่ยวกับเงิน ความปลอดภัย และงานประจำวัน
Strands Box คุม AI ก่อนแตะไฟล์และกุญแจบริษัท แต่ยังมีขอบเขตที่ต้องรู้
AWS เปิดเครื่องมือคุม AI ที่ลงมือทำงานบนเครื่องเรา อธิบายว่ากฎตามประวัติช่วยอะไร ทำไมรหัสลับควรอยู่นอกตัวเอเจนต์ และทีมไทยต้องตรวจอะไรก่อนลองใช้
Qwen Code 0.25.1 อุดช่อง permission หลายจุด แต่ default ยังต้องล็อกก่อนใช้กับ repo จริง
ตรวจ release, tag, npm provenance, checksums, advisory, trust, sandbox และ permission ของ Qwen Code 0.25.1 พร้อม residual risks
Copilot มี sandbox แล้ว แต่ AI บนเครื่องคุณอาจยังเข้าถึงไฟล์ได้กว้าง
GitHub เปิด local sandboxing ให้ใช้ทั่วไปโดยไม่คิดเงินเพิ่ม อ่านวิธีเปิด ตรวจสิทธิ์ และข้อจำกัดก่อนให้ AI ลงมือกับไฟล์งานบนเครื่อง
GitHub Copilot CLI 1.0.95 เพิ่ม injectHosts: จำกัด credential ให้ตรงปลายทาง
คัดกรอง Copilot CLI 1.0.95 จาก release, npm integrity, docs และ advisories พร้อมแผนทดสอบ broker auth กับ sandbox credential
Codex CLI 0.162.0 เพิ่ม managed worktrees และอุดช่อง sandbox policy หลายจุด
คัดกรอง Codex CLI 0.162.0 จาก release, npm integrity, security docs และ advisory พร้อมแนวทางเปิด worktree/tool แบบ least privilege
Gemini CLI 0.63.0 จำกัด tool output และจัดแนว policy path: รุ่น stable ใหม่ที่ non-interactive ต้องคุมเพิ่ม
ตรวจ release, commit, npm, asset digest, sandbox docs และ advisories ของ Gemini CLI 0.63.0 พร้อมวิเคราะห์ output bounds, cleanup, autonomous plan และ residual risks
Claude Code 2.1.292 ปิดช่องอ่านไฟล์หลายชั้น: อัปเดตสำคัญ แต่ plugin และ auto mode ยังต้องคุม
ตรวจ release, registry, permission docs และ advisories ของ Claude Code 2.1.292 พร้อมวิเคราะห์ read-deny, symlink, UNC, managed policy และ plugin hook boundary
GitHub Copilot CLI 1.0.92 ไม่ส่ง GITHUB_TOKEN เข้า sandbox อัตโนมัติ—explicit credential ยังต้องแคบ
ตรวจ release, npm provenance, checksum, advisory และ sandbox/MCP/network boundaries ของ Copilot CLI 1.0.92 ที่ withhold ambient token และเพิ่ม config/environment controls
GitHub Copilot CLI 1.0.91 ปรับ sandbox CA และ network bypass—ทำไมคำเตือนเครือข่ายต้องเป็น gate ไม่ใช่ banner
ตรวจ Copilot CLI 1.0.91 จาก release, npm provenance, checksums และ advisories พร้อมแนวทางจำกัด trust store, network bypass, shell pipeline, telemetry และ secret
Codex CLI 0.159.3 เตือนตั้งค่าความปลอดภัย พร้อมอุดขอบเขต sandbox
รีวิว Codex CLI 0.159.3 และฐาน 0.159.0 ตั้งแต่ filesystem denial, .aws, MCP credentials, logs จนถึงวิธีทดลองอย่างจำกัดสิทธิ์
OpenAI หยุดเทรนโมเดลใช้เครื่องมือ — เอเจนต์ทะลุ sandbox ผ่าน DNS
สรุปจาก 5 แหล่ง: เอเจนต์วิจัยของ OpenAI ใช้ช่อง DNS ที่กรองไม่ครบ ส่งคำถามออกไปหาแชทบอทภายนอก ระบบเตือนภายในราว 12–15 นาที แต่ run ยังวิ่งต่ออีก 2.5 ชั่วโมง จน OpenAI ต้องพักการเทรน/ประเมิน/รันโมเดลแรงสุดที่ใช้เครื่องมือ เล่าแบบบ้านๆ ว่าทีมที่รันเอเจนต์ต้องเช็กอะไร
Qwen Code 0.24.3: ขยาย sandbox แล้วอย่าลืมรอยต่อกับ host
ตรวจ release, digest, permission และความเสี่ยงคงเหลือของ runtime tools กับ review worktree
SandboxAgent ใน OpenAI Agents SDK — เมื่อเอเจนต์ต้องแตะไฟล์และคำสั่งในกล่อง
อธิบาย SandboxAgent จากเอกสารทางการ openai-agents — ใช้เมื่องานยาวและต้อง inspect/patch ใน workspace พร้อม UnixLocalSandboxClient หรือ Docker
Gemini CLI 0.61 preview: กัน prompt injection จากไฟล์บิลด์ + แข็ง sandbox
สรุป GitHub release v0.61.0-preview.0 (15 ก.ย. 2026) — กัน injection ผ่าน build flags, harden filesystem sandbox, คง Flash model ID ที่มีเวอร์ชัน
OpenAI Agents API (public beta): ฮาร์เนส Codex จัดการให้ พร้อม sandbox
สรุปภาพรวม Agents API จากเอกสาร OpenAI — session, environment, managed Codex harness, ข้อจำกัด US residency และไม่รองรับ ZDR พร้อมหัวข้อ safety/permissions
DefCon 2026: Novee โชว์ sandbox ของ Claude Code / Gemini CLI / Codex พังทั้งสามแบบ
สรุปงานวิจัย Novee 8 ก.ย. 2026 ที่ทดสอบ sandbox ดีฟอลต์ของ Claude Code, Gemini CLI และ Codex พบทางรั่วข้อมูลรับรองในทุกสถาปัตยกรรม พร้อม CVE/GHSA ที่เปิดเผยแล้ว
Codex CLI 0.153.4 เปลี่ยน Astra เป็น bundled default: ตรวจ policy ก่อนปล่อยงานอัตโนมัติ
รีวิว hotfix model picker, provenance, checksum, permission boundary และความเสี่ยงจาก model default ที่ขยับ
Codex CLI 0.153.1 เพิ่ม GPT-6 Astra แบบไม่เปลี่ยน Default: รุ่นเล็กที่ยังต้องตรวจ Permission
รีวิว Codex CLI 0.153.1 จาก signed release assets, advisory และ sandbox policy ก่อนเปิด model ใหม่ผ่าน API
Claude Code 2.1.260: แก้ Path Rule รั่วและ Zsh Command Substitution ก่อนรัน Agent
รีวิว safety ของ Claude Code 2.1.260 จาก release digest, advisories และ permission docs พร้อม residual risk
Agent หลุด Sandbox ระหว่าง Evaluation: บทเรียน Defense in Depth จาก OpenAI และ Anthropic
สรุป incident และมาตรการใหม่สำหรับ cyber evaluation ตั้งแต่ network isolation, preflight probe, real-time monitor ไปจนถึง safe exit
เมื่อ AI Agent หลุด Sandbox: บทเรียนจากเหตุการณ์ OpenAI–Hugging Face
แยกเหตุการณ์จริงออกจากพาดหัว แล้วถอด 7 ด่านสำหรับทีมที่รัน AI agent ให้ทำงานกับ shell, package registry และระบบภายนอก