Coding-Agenten: Cursor lässt sie den Computer bedienen, Claude Code dichtet seine Sandbox ab
Am selben Tag zeigen zwei führende Werkzeuge die beiden Seiten von Entwicklungsagenten: auf der einen Seite mehr Fähigkeiten, auf der anderen mehr Schutzvorkehrungen.
Programmieragenten schreiben längst nicht mehr nur Code in einem Editor. Zwei aktuelle Ankündigungen zeigen, wie weit sie inzwischen gehen – und warum Sicherheit zur zentralen Frage wird.
Cursor: Der Agent darf einen Computer bedienen
Cursor hat am 23. Oktober die Dokumentation zu Computer Use für seine selbst gehosteten Cloud-Agenten veröffentlicht. Die Idee: Der Agent beschränkt sich nicht mehr auf Dateien und Terminal, sondern kann auch eine grafische Umgebung steuern, etwa um die Darstellung einer Benutzeroberfläche zu überprüfen. Bemerkenswert ist, dass die Funktion im Bereich „selbst gehostet“ dokumentiert ist: Das Unternehmen behält die Kontrolle über den Rechner, auf dem der Agent arbeitet.
Claude Code: mehr als zehn Sandbox-Lücken geschlossen
Bei Claude Code verzeichnet das Changelog der Versionen 2.1.309 und 2.1.310 die Behebung von mehr als zehn Umgehungen der Sandbox und des Berechtigungssystems. Mit anderen Worten: Es gab mehr als zehn Wege, den Bereich zu verlassen, der dem Agenten erlaubt ist.
Warum es dasselbe Thema ist
Je mehr ein Agent kann (Befehle ausführen, klicken, im Web navigieren), desto wichtiger ist die Qualität seiner Isolierung. Eine umgangene Sandbox hat bei einem Agenten, der einen ganzen Computer steuert, weit schwerere Folgen als bei einem einfachen Assistenten für die Autovervollständigung.
Unsere Einschätzung
Für Teams heißt das: Claude Code umgehend aktualisieren und Funktionen zur Computerbedienung nur auf dedizierten Rechnern ohne Zugriff auf Produktionsgeheimnisse einsetzen. Die Fähigkeiten der Agenten wachsen schneller als ihre Schutzvorkehrungen.
Quellen
- Cursor — Dokumentation zu Computer Use (selbst gehostete Cloud-Agenten) Primärquelle
- Claude Code — offizielles Changelog Primärquelle
Eine Primärquelle stammt direkt von dem betreffenden Unternehmen, Labor oder der Organisation. Eine Sekundärquelle gibt die Information wieder, ohne ihr Urheber zu sein: Wir kennzeichnen sie als solche. Einen Fehler entdeckt? Lesen Sie unsere Korrekturrichtlinie.