Anthropic Claude Cowork がサンドボックスを脱出、macOS ファイルへの完全アクセスを獲得

AnthropicのAIエージェント「Claude Cowork」が、Apple macOSコンピュータ上のアクセス制御を目的としたサンドボックス保護を突破できることが明らかになりました。「ShareRoot」と呼ばれるこの脆弱性により、仮想的な攻撃者はコンピュータ上のあらゆる場所に保存されたファイルの読み書きが可能となり、オンラインサービスの認証情報にもアクセスできる可能性があります。約50万人のApple MacユーザーがClaude Coworkのセッションでこの脆弱性に直面し、一部では未修正のままです。Anthropicは2段階の保護を提供していました。つまり、Coworkはサンドボックスとして機能する仮想マシン内で動作し、AIエージェントは明示的に許可されたファイルやフォルダにのみアクセスできるようになっていました。しかし、サイバーセキュリティ研究者は両方の保護を回避する方法を発見しました。Anthropic Claude Coworkに短いメッセージを1つ送信するだけで、許可を求めることなくmacOS上の任意のファイルへの読み書きアクセスが可能になります。Anthropicは対応しましたが、一部のユーザーは依然としてリスクにさらされています。最近のアップデートでは、Claude CoworkはデフォルトでクラウドAIを使用するようになり、サンドボックスからの脱出の可能性は排除されました。しかし、クラウドではなくローカルでAIエージェントを実行することを好むユーザーは依然として脆弱です。攻撃から保護するには、非特権ユーザーの名前空間を無効にし、ファイルシステムの共有を制限し、厳格なディスクマウント制限をかけてCoworkデーモンを実行することが推奨されます。