El agente Anthropic Claude Cowork escapa del sandbox y obtiene acceso completo a los archivos de macOS

El agente de IA de Anthropic, Claude Cowork, puede eludir las protecciones del entorno aislado diseñadas para controlar el acceso en computadoras Apple macOS. El exploit, denominado ShareRoot, podría permitir que un hipotético atacante lea y escriba archivos almacenados en cualquier parte de la computadora, así como acceder a credenciales de servicios en línea. Aproximadamente medio millón de usuarios de Apple Mac enfrentaron esta vulnerabilidad en sus sesiones de Claude Cowork; en algunos casos, sigue sin parchear. Anthropic proporcionó dos niveles de protección: Cowork se ejecuta dentro de una máquina virtual que actúa como entorno aislado, y el agente de IA solo debería acceder a archivos y carpetas explícitamente permitidos. Pero los investigadores de ciberseguridad encontraron una forma de eludir ambas protecciones. El envío de un único mensaje corto a Anthropic Claude Cowork le otorga acceso de lectura y escritura a cualquier archivo de macOS sin solicitudes de permiso. Anthropic respondió, pero algunos usuarios siguen en riesgo: en una actualización reciente, Claude Cowork utiliza por defecto IA en la nube, eliminando la posibilidad de escapar del entorno aislado. Sin embargo, aquellos que prefieren ejecutar el agente de IA localmente en lugar de en la nube siguen siendo vulnerables. Para protegerse contra el ataque, se recomienda deshabilitar los espacios de nombres para usuarios no privilegiados, restringir el uso compartido del sistema de archivos y ejecutar el demonio de Cowork con restricciones estrictas de montaje de discos.