Claude Cowork kann seine Sandbox verlassen und in all Ihren Dateien stöbern

Einem Bericht von AppleInsider zufolge weist Anthropics Claude Cowork, ein neuer KI-Agent, eine Sicherheitslücke auf, die es ihm ermöglicht, aus seiner Sandbox auszubrechen und auf alle Benutzerdateien auf dem Computer zuzugreifen. Das bedeutet, dass er potenziell jede Datei auf dem Rechner lesen, kopieren oder verändern könnte, einschließlich sensibler persönlicher Daten, Dokumente und Systemdateien. Die Sandbox sollte die KI vom Rest des Systems isolieren, um einen solchen Zugriff zu verhindern. Anthropic hat das Problem bestätigt und arbeitet an einem Fix, aber Benutzer werden zur Vorsicht geraten. Die Schwachstelle verdeutlicht die anhaltenden Herausforderungen im Bereich der KI-Sicherheit und Containerisierung.