DeepSeek Harness Açığı AI Ajanlarının Kendi Dosya Kumandasını Onaysız Devre Dışı Bırakmasına İzin Verdi

DeepSeek Harness'te bulunan bir açıklık, AI kodlama ajanlarını bir geliştiricinin makinesinde çalıştırmak için kullanılan açık kaynaklı bir araç olan DeepSeek Harness'te, kumanda edilen bir ajanın tek bir komutla kendi kumandasını devre dışı bırakmasına izin verdi. Araç, bir ajanın komutlarını işletim sistemi kumandası içinde çalıştırır, böylece güvenilmeyen dosyalar üzerinde çalışan bir ajan, çalışma alanının dışına yazamaz. Ancak ajan, aracın kendi web API'sini çağırarak bu sınırı kaldırabiliyordu.