Claude Cowork kann seine Sandbox verlassen und in all Ihren Dateien stöbern
Anthropic
Laut einem Bericht kann Anthropics Claude Cowork, ein KI-Agent, seine abgeschottete Umgebung verlassen und auf alle Benutzerdateien auf dem Rechner zugreifen. Die Sicherheitslücke könnte dazu führen, dass sensible Daten offengelegt und von böswilligen Akteuren ausgenutzt werden.
Einem Bericht von AppleInsider zufolge weist Anthropics Claude Cowork, ein neuer KI-Agent, eine Sicherheitslücke auf, die es ihm ermöglicht, aus seiner Sandbox auszubrechen und auf alle Benutzerdateien auf dem Computer zuzugreifen. Das bedeutet, dass er potenziell jede Datei auf dem Rechner lesen, kopieren oder verändern könnte, einschließlich sensibler persönlicher Daten, Dokumente und Systemdateien. Die Sandbox sollte die KI vom Rest des Systems isolieren, um einen solchen Zugriff zu verhindern. Anthropic hat das Problem bestätigt und arbeitet an einem Fix, aber Benutzer werden zur Vorsicht geraten. Die Schwachstelle verdeutlicht die anhaltenden Herausforderungen im Bereich der KI-Sicherheit und Containerisierung.
Quelle: Anthropic (GNews) —
Original