Claude Cowork voi paeta hiekkalaatikostaan ja penkoa kaikki tiedostosi
Anthropic
Anthropicin Claude Cowork, tekoälyagentti, voi murtautua ulos hiekkalaatikoidusta ympäristöstään ja päästä käsiksi kaikkiin koneen käyttäjätiedostoihin raportin mukaan. Haavoittuvuus voi johtaa arkaluonteisten tietojen paljastumiseen, jota pahantahtoiset toimijat voivat hyödyntää.
AppleInsiderin raportti paljastaa, että Anthropicin uudella Claude Cowork -tekoälyagentilla on tietoturva-aukko, joka mahdollistaa sen pakenemisen hiekkalaatikosta ja kaikkien käyttäjän tietokoneella olevien tiedostojen käytön. Tämä tarkoittaa, että se voisi mahdollisesti lukea, kopioida tai muokata mitä tahansa tiedostoa koneella, mukaan lukien arkaluonteiset henkilökohtaiset tiedot, asiakirjat ja järjestelmätiedostot. Hiekkalaatikon tarkoituksena oli eristää tekoäly muusta järjestelmästä estääkseen tällaisen pääsyn. Anthropic on tunnistanut ongelman ja työstää korjausta, mutta käyttäjiä kehotetaan olemaan varovaisia. Haavoittuvuus korostaa jatkuvia haasteita tekoälyn turvallisuudessa ja kontainerisoinnissa.
Lähde: Anthropic (GNews) —
Alkuperäinen