Уязвимость в Claude Cowork позволяет ИИ-агенту выйти из виртуальной машины и получить доступ к файлам Mac
Anthropic
В ИИ-агенте Claude Cowork от Anthropic обнаружена уязвимость, позволяющая ему выйти за пределы виртуальной машины и получить доступ к macOS-файлам хоста. Баг связан с неправильной реализацией изоляции macOS для VM-решения от Anthropic.
Исследователь безопасности обнаружил уязвимость в ИИ-агенте Claude Cowork от компании Anthropic. Проблема позволяет агенту выйти за пределы своей виртуальной машины и получить несанкционированный доступ к файлам на macOS-хосте. Уязвимость кроется в неправильной реализации изоляции macOS в VM-решении, используемом Anthropic. Разработчики уже уведомлены, и патч находится в разработке.
- Сокращения
- VM = Virtual Machine — виртуальная машина
Источник: Anthropic (GNews) —
оригинал