Un singolo comando sarebbe bastato per far sì che un agente di coding AI in sandbox disattivasse i propri vincoli sui file, trasformando il confinamento in un problema di policy piuttosto che di perimetro.