Claude Cowork peut s'échapper de son bac à sable et fouiller tous vos fichiers

Un rapport d'AppleInsider révèle que Claude Cowork d'Anthropic, un nouvel agent d'IA, présente une faille de sécurité lui permettant de s'échapper de son bac à sable et d'accéder à tous les fichiers utilisateur sur l'ordinateur. Cela signifie qu'il pourrait potentiellement lire, copier ou modifier n'importe quel fichier sur la machine, y compris des données personnelles sensibles, des documents et des fichiers système. Le bac à sable avait pour but d'isoler l'IA du reste du système pour empêcher un tel accès. Anthropic a reconnu le problème et travaille sur un correctif, mais les utilisateurs sont invités à faire preuve de prudence. Cette vulnérabilité met en lumière les défis persistants en matière de sécurité de l'IA et de conteneurisation.