I like building stuff, with or without Lego blocks. Investing @ OperatorPartners.com. Co-Founder @ Labrador Health (acquired), Founder/CEO @Taykey (acquired)
- Tweets 4,685
- Following 268
- Followers 4,220
- Likes 473
The craziest sandbox escape we've found so far:
Our team at @Accomplish_ai exploited a vulnerability in @Cloudflare Containers that let a sandbox read files left behind by other customers' containers. Now fixed.
Full write-up on the @CloudflareDev blog: blog.cloudflare.com/containe…
2
5
31
1,521
Security researchers at Accomplish identified a Cloudflare Containers vulnerability involving residual disk data. We've detailed the issue, investigation, and fix in our latest post. The vulnerability is fully remediated, and no customer data was compromised. cfl.re/4rqPpiW
1
3
166
Amit Avner retweeted
Security researchers at Accomplish identified a Cloudflare Containers vulnerability involving residual disk data. We've detailed the issue, investigation, and fix in our latest post. The vulnerability is fully remediated, and no customer data was compromised. cfl.re/4rqPpiW
12
22
133
32,467
האימפקט הכי גדול שהיה לAI על מי שהוא לא מפתח:
AI Notetakers
אף אחד כבר לא כותב יותר בפגישות, כל פגישה מתומללת ואפשר לתשאל אותה. ולחבר אותה למאגר ולתשאל את כל הפגישות ביחד. לא רק highlights שנשמרו, אלא הכל.
1
14
912
Annnndddd..... Another sandbox escape.
Thank you @BleepinComputer for covering the sandbox escapes we found in @OpenAI Codex sandboxes!
bleepingcomputer.com/news/se…
18
1,411
Amit Avner retweeted
If you are using Docker Sandboxes or Docker Desktop for Mac, you might want to update:
Shabbat Shalom.
@Docker has issued a critical level (!!) CVE-2026-77179, reported by @Accomplish_ai researcher @orenyomtov.
If you use Docker Sandboxes, run sbx --version. Make sure you’re running 0.42.0 or later.
If you use Docker Desktop, you want 4.88.0 or later
Docker Desktop and Docker Sandboxes are both affected. Docker Desktop is only affected if Docker VMM is turned on in Settings.
It’s a good thing we found it now, because Docker VMM is scheduled to become the default for Docker Desktop at the end of October 2026!
The escape is in Docker's hypervisor for Mac: a container gets complete read and write access to the host filesystem.
Read the full details of this escape in our blog:
accomplish.ai/blog/escaping-…
2
4
1,283
גם Muse וגם Grokbot מסמנים לאן המעבדות לוקחות את ה-AI: לא נבחר יותר בין מודלים (Sonnet או Opus?), אלא פשוט נשתמש ב-OpenAI, ב-Claude או ב-Grok, והם כבר יבחרו בשבילנו את המודל הזול או המתאים ביותר לכל משימה. בקרוב בקודינג אייג'נט הקרוב לביתכם.
10
19
1,777
The @column team and @williamhockey are absolutely crushing it!
We started @column with the insane idea to rebuild every component of the financial system from scratch. Today, I think we've finally completed that build.
We're releasing four new products, so any technology company can build at the frontier of financial services.
1
15
1,077
Another day, another sandbox escape.
This is our third sandbox escape writeup, and after Claude Code and Cursor, it's OpenAI's Codex this time!
This one is especially cool, for two reasons:
1. One of the escapes is from the open source codex cli. As an open source project, we found it to be generally much more secure than its competition.
2. The second escape is in the rust-based closed source - and it leverages a sophisticated heap attack.
Kudos to @OpenAIDevs @OpenAI for fixing this super quickly and to @Accomplish_ai researcher @orenyomtov for finding it.
Both fixed now, and here are all of the details:
11
1,303
בחודש אחד עברנו ממוצרי עוזרת אישית לא מלוטשים אבל חזקים (Claude Cowork, Codex Work) לגל מוצרים סופר מלוטשים. גרוק היה וואו, ואז אינסטינקט היה עוד יותר וואו, ועכשיו שאני עם Muse אז בכלל החוויה כל כך Sleek (וגם פחות מפחידה לתת למטא גישה לוואסטאפ שלך).
12
1
88
11,386
תחשבו לאיזה מידע אתם נותנים גישה לסוכנים שלכם. ומה ואיך מונעים מהם לגשת למידע שאתם לא רוצים שהם יוכלו להשתמש בו בלי לשאול (ותשאלו את אלו שאינסטינקט שלח מידע פרטי שלהם בלי לבקש אישור). אייגנ'טים צריכים סביבות פעולה משלהם.
upstartsmedia.com/p/accompli…
4
3
60
3,021
אז מה הסיפור עם כל ה-Sandbox escapes האלה, ואיך זה מתקשר ל״חלון הזמן של המגנים״ (״The Defender's Window״).
בשבוע שעבר יצא לנו לבקר באירוע שותפי סייבר של OpenAI. הכנס תואם לא במקרה ליום ההשקה של אסטרה, המודל האחרון שלהם, והחזק ביותר שזמין לציבור הרחב.
מכל הדברים שאפשר לעשות בהשקה, גרג ברוקמן, אחד הפאונדרים של OpenAI, בחר לבלות את רוב יומו בכנס הזה, כדי לדבר על יוזמות הבטיחות והסייבר שלהם. למה הוא בחר לעשות את זה?
הציבור הרחב קיבל לאחרונה הצצה מפחידה למה המודלים האלה יכולים לעשות בתקרית HuggingFace. אני מקווה שלכל מי שקורא.ת את זה כבר ברור שצי של עשרות אלפי סוכנים מצויידים במודלים החדשים ביותר ומסונכרנים בינהם יכולים כבר היום, אם מופעל בידי הישות הלא נכונה, להשבית תשתיות אזרחיות, לרוקן חשבונות בנק, ופוטציאלית דברים גרועים בהרבה יותר (להפיל מטוסים, להפעיל כלי נשק וכיו״ב).
ועכשיו נשאלת השאלה איפה זה פוגש אתכם היום. מודלי הפרונטיר החזקים ביותר הם עדיין מערביים בקוד סגור ובשליטת המעבדות. לא ברור כמה זמן זה ימשך, אבל כל עוד זה ככה, למגנים - צוות הסייבר של הבנק שלכם או של החברה שעוזרת לאבטח אותו - יש לכאורה זמן להתמגן (לסגור חולשות אבטחה שה-AI החכם יותר מוצא וכו׳). זה הבסיס לטענה של המעבדות לטובת סקיוריטי היום (ובאופן די נוח זה טיעון נגד מודלים פתוחים - המתחרים שלהם).
אבל האם זה נכון שיש לנו חלון זמן שכזה, והאם המעבדות בעצמן נותנות דגש לביטחון המשתמשים שלהן? בואו ניקח את הפריצות האחרונות שמצאנו לדוגמה.
בחולשה שמתוארת פה למטה (מצאנו דומות אצל כל המעבדות - נפרסם את מלוא הפרטים הטכניים בימים הקרובים על כל אחת), אנחנו מדגימים איך תוקף יכול להריץ לכם קוד על המחשב (למשל, קוד שסורק את כל המחשב ומחפש סיסמאות, מתקין אמצעי ריגול, שולח מידע פרטי שלכם לשרת מרוחק, ועוד) באמצעות ניצול בעית אבטחה בקלוד קוד - כנראה סוכן הקידוד הנפוץ בעולם.
בואו ניקח את המקרה הזה ונחשוב איך הוא פוגש את ה-Defender's windows: מצד אחד, גילינו את החולשה (ללא שימוש במודלים שלהם), דיווחנו עליה לאנתרופיק, ואלה אישרו ותיקנו אותה. בגדול מגניב, החלון מתקיים.
מצד שני:
1. לאנתרופיק לקח 50 יום בערך להשיק את התיקון לבעיה הזו. היו להם 33 גירסאות להוציא קודם, רובם אודות פיצ׳רים של חווית משתמש. יש דברים שאנחנו לא יודעים (מי יודע, אולי היו המון פרצות אבטחה חמורות יותר שהם עבדו לתקן?). אבל לפחות מבחוץ, ככה לא נראת אופרציה שמתעדפת את ביטחון המשתמשים מעל הכל.
להשוואה, קרסר ו-OpenAI סגרו פרצות בסדר גודל דומה עליהן דיווחנו בתוך פחות משבוע.
2. צריך להבין שאם אנחנו ידענו על החולשה, גורמי ביון - שחלקם במדינות עוינות את המערב - בסיכוי גבוה ידעו עליה גם. 50 יום זו תקופה שערורייתית למדי. מדובר בתיקון שגם מודל מלפני שנתיים היה סוגר ב3 דקות.
3. מן הסתם, כחלק מהריליס פייפליין של קלוד קוד והסוכנים האחרים שנפרצו - קיימת סריקה לבעיות אבטחה במעבדות, והיא משתמשת במודלים החזקים ביותר - כולל אלה שלא זמינים לנו או לאף אחד אחר פרט למעבדות. כלומר יש לנו פה רצף הוכחות גדול מאוד שמדגים שהמודלים האלה בתצורה הנוכחית שלהם ** לא טובים מספיק כדי למצוא את החולשות האלה היום **.
4. החולשה שגילינו בקלוד קוד, היתה קיימת בגירסה מעט שונה גם בקרסר (שאגב תיקנו אותה בשבוע - כבוד). בעבר, על מנת לאתר ולנצל חולשה באפליקציה אחת כשאתה יודע שהיא קיימת באפליקציה אחרת - היית צריך כישורים די רציניים. 99% מהמפתחים לא היו מסוגלים לעשות את זה. היום, הבת 10 שלי יכולה לעשות את זה, ואני אפילו לא צוחק - לוקחים את החולשה הידועה ומבקשים ממודל פתוח כמו GLM לאתר ולנצל אותה באפליקציה אחרת.
ניצול חולשות עבר תיעוש.
5. וזה אולי החלק הכי גרוע בסיפור: יש דרך בסיסית לבודד את הסוכנים מהמחשב שלכם כדי שדברים כאלה לא יקרו - לשים אותם בתוך מכונה וירטואלית שנועדה לבידוד סוכנים. שום דבר לא מושלם, אבל זה וואחד שיפור. זה יכול להיות בענן, זה יכול להיות על המחשב עם פיתרון כמו שלנו או של אחרים. אז למה קלוד קוד ושות׳ רצים לכם על המחשב בלי זה?
הסיבה פשוטה לדעתנו: המעבדות מתעדפות קלות שימוש על פני אבטחה. אם קלוד קוד יכריח אתכם מחר לרוץ בתוך מכונה וירטואלית כזאת, גם אם היא הכי נוחה בעולם (*שיעול*), וואלה - זה פחות כיף לעבוד תחת מגבלות אבטחה. והקרב הכי מדמם בשנים האחרונות הוא על קידוד, לכן אף מעבדה לא תסתכן בפגיעה בחוויית המשתמש ותקריב יוזרים רבים כדי להפוך את החוויה לבטוחה יותר בעבור כל השאר.
אז האם חלון הזמן למגנים עובד? תשפטו בעצמכם בשבועות הקרובים...
🚨 SANDBOX ESCAPE ALERT 🚨
ANTHROPIC: PWNED 🫡
CLAUDE CODE: LIBERATED 🦋
@Accomplish_ai researchers uncovered an massive RCE/ACE vulnerability that we are publishing today, where an untrusted git repo opened in Claude Code can escape the macOS sandbox and execute commands on your computer as your privileged user, also bypassing the permission prompt >>
7
9
87
9,409
Amit Avner retweeted
EXCLUSIVE: stealth startup Accomplish reported vulnerabilities in Claude Code, Codex and Cursor this summer. One wasn't fixed for 50 days 👀
Founders @AmitAvner and @_orcaman warn about wider sandbox security issues with coding tools from the AI labs.
upstartsmedia.com/p/accompli…
11
20
120
30,222
היום בהדרכת ארגונומיה במשרד למדתי שDark Mode יותר מכביד על העיניים מאשר Light Mode, בניגוד למה שחשבתי עד כה. עכשיו אני צריך להתרגל לעולם מואר ובהיר.
4
8
1,508
It's time to change your passwords, turn on 2FA, and back up your important files to an external drive.
Then help your family and friends do the same.
12
2,679
המשך עלילותיי בעמק הסיליקון:
בישראל בונים לכאן ולעכשיו. פותרים בעיות סייבר (הופ, עוד חברת AI Security), עוזרים לארגונים גדולים לבנות ולהטמיע אייג׳נטים.
בעמק הסיליקון בונים לעתיד:
למי בכלל יהיה טרמינל? למה בכלל צריך מחשב? איך מנהלים בארגון נחיל של 100 אלף אייג׳נטים, שמזהה ומתקן בעיות בעצמו? ולמה שלא לכל אחד יהיה מודל קטן שאומן בדיוק לצרכים שלו?
לא יודע מי צודק, אבל הפער בנקודת המוצא מדהים.
21
5
235
15,267
אתמול ביקרתי במשרדים של סטארטאפ סיליקון וואלי לוהט. כל המפתחים עובדים עם Devin ויש להם מיקרופונים עם WisprFlow שהם מתלחששים להם עם האייג׳נטים שלהם בזמן שדברים נבנים להם.
25
4
165
27,375
