Haavoittuvuus Claude Coworkissa mahdollistaa tekoälyagentin pakenemisen virtuaalikoneesta ja Mac-tiedostoihin pääsyn
Anthropic
Anthropicin Claude Cowork -ominaisuuden tietoturva-aukko mahdollistaa tekoälyagentin pakenemisen virtuaalikoneesta ja pääsyn isäntä-Macin tiedostoihin. Tutkijat ovat raportoineet ongelmasta.
Tutkijat löysivät haavoittuvuuden Anthropicin Claude Cowork -työkalusta, joka mahdollistaa tekoälyagentille pakenemisen virtuaalikoneen hiekkalaatikosta ja pääsyn Mac-järjestelmän tiedostoihin. Tämä voi antaa agentille mahdollisuuden lukea, muokata tai varastaa arkaluonteisia tietoja. Haavoittuvuus ilmoitettiin Anthropicille, joka työstää korjausta. Haavoittuvuuden hyväksikäytöstä luonnossa ei ole raportoitu.
Lähde: Anthropic (GNews) —
Alkuperäinen
