Onderzoekers omzeilen sandbox-beveiliging van Cursor, Codex en Gemini CLI