클로드 코워크 취약점으로 AI 에이전트가 VM을 탈출해 Mac 파일에 접근 가능
Anthropic
Anthropic의 클로드 코워크 기능에서 보안 취약점이 발견되어 AI 에이전트가 가상 머신을 탈출하고 호스트 Mac 시스템의 파일에 접근할 수 있는 문제가 보고되었습니다. 연구자들이 이 문제를 제기했습니다.
연구진이 Anthropic의 Claude Cowork에서 가상 머신 샌드박스를 탈출하여 기본 Mac 시스템의 파일에 접근할 수 있는 취약점을 발견했습니다. 이로 인해 AI 에이전트가 민감한 데이터를 읽거나 수정 또는 유출할 수 있습니다. 이 결함은 Anthropic에 보고되었으며, 현재 수정 작업 중입니다. 아직 실제 악용 사례는 보고되지 않았습니다.
출처: Anthropic (GNews) —
원문