n8n מסבירה למה סנדבוקס לסוכן חייב לחסום כלים וזיכרון, לא רק את זמן הריצה.

ב-6 באוגוסט 2026 n8n מפרסמת מדריך לסנדבוקס של סוכני AI. הטענה המרכזית: בידוד ריצה לבדו לא מספיק, כי הסוכן מחליט בזמן אמת לאילו מערכות לגשת. הפוסט מציין את CVE-2026-25049, בריחת סנדבוקס במעריך ביטויי JavaScript שתוקנה בגרסאות 1.123.17 ו-2.5.2. המסקנה היא שכדי לשמור על סוכנים צריך שכבות של הרשאות, סקופ ל-credentials ובקרה ברמת הוורקפלואו.