Agjentët AI për kodim lexojnë depo kodi, ekzekutojnë komanda dhe instalojnë shtojca, duke krijuar pika të reja rreziku. Raportimet bazohen kryesisht në një përmbledhje të Adversa AI dhe punime akademike; disa janë rezultate kërkimore, jo dobësi të konfirmuara nga prodhuesit.
Sipas Adversa AI, GitSpawn përfshin tetë dobësi që prekin Claude Code, Codex, Cursor, Goose dhe Qwen Code. Konfigurime si core.fsmonitor mund të nxisin ekzekutimin e komandave jashtë sandbox-it, pa kërkuar miratim, kur agjenti përdor git. Nuk listohen CVE dhe katër dobësi mbeteshin të pakorrigjuara në publikim.
Plugin4Shell përshkruan zëvendësimin e kodit gjatë përditësimeve automatike, sepse commit-i i fiksuar nuk verifikohet pas checkout. Një studim tjetër trajton përditësime të trojanizuara të hooks në shtatë mjedise agjentësh. Të dyja paraqiten si kërkime pa CVE. Rekomandohen izolimi i depove të pabesueshme, kontrolli i konfigurimit git, çaktivizimi i përditësimeve automatike dhe shqyrtimi i ndryshimeve.
DeepSeek Harness (CVE-2026-82533) raportohet me API lokale pa autentikim, që mundëson dalje nga sandbox-i. OpenCode korrigjoi në versionin 1.18.22 një endpoint që lejonte nisjen e npm install nga një faqe uebi. Dy dalje nga sandbox-i në OpenAI Codex përshkruhen si të korrigjuara. Këshillohet përditësimi i agjentëve dhe fikja e serverëve lokalë gjatë shfletimit.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
