Vulnerabilidad en Claude Cowork permite que un agente de IA escape de la máquina virtual y acceda a archivos del Mac

Una vulnerabilidad de seguridad en la función Claude Cowork de Anthropic permite que un agente de IA salga de una máquina virtual y acceda a archivos en el sistema Mac anfitrión. El problema ha sido reportado por investigadores.

Anthropic

Anthropic lanza la versión beta del plugin de seguridad Claude Security para Claude Code: un escáner de vulnerabilidades multiagente para la terminal

Anthropic ha lanzado el plugin de seguridad Claude Security para Claude Code en fase beta. El plugin ejecuta un escaneo de vulnerabilidades multiagente de un repositorio desde una sesión de Claude Code, generando archivos de parches para los hallazgos seleccionados que los usuarios pueden revisar y aplicar manualmente. Cuenta con un pipeline de seis fases con verificación adversarial de panel y admite cuatro niveles de esfuerzo.

Anthropic