O Enclave é uma sandbox JavaScript segura utilizada para execução segura de código de agentes de IA. Existe uma vulnerabilidade crítica de escape de sandbox no enclave-vm, permitindo que código JavaScript não confiável execute código arbitrário no runtime Node.js do host. Isso ocorre porque, quando uma invocação de ferramenta falha, o enclave-vm expõe um objeto Error do lado do host para o código na sandbox. Este objeto Error mantém sua cadeia de protótipos do realm do host, que pode ser usada para acessar o construtor Function do host. Um atacante pode acionar um erro do host e então percorrer a cadeia de protótipos para utilizar o construtor Function do host, permitindo a compilação e execução de JavaScript arbitrário no contexto do host. Isso contorna a sandbox, concedendo acesso a recursos sensíveis como process.env, o sistema de arquivos e a rede. O problema quebra a garantia de segurança principal de isolar código não confiável.