Kwetsbaarheid in Claude Cowork Laat AI-agent Ontsnappen uit VM en Mac-bestanden Benaderen
Anthropic
Een beveiligingslek in de Claude Cowork-functie van Anthropic stelt een AI-agent in staat om uit een virtuele machine te ontsnappen en bestanden op het host-Mac-systeem te benaderen. Het probleem is gemeld door onderzoekers.
Onderzoekers ontdekten een kwetsbaarheid in Anthropic's Claude Cowork die het mogelijk maakt dat de AI-agent uit zijn virtuele machine-sandbox kan ontsnappen en toegang krijgt tot bestanden op het onderliggende Mac-systeem. Hierdoor kan de agent gevoelige gegevens lezen, wijzigen of exfiltreren. De fout is gemeld aan Anthropic, dat werkt aan een oplossing. Er zijn geen exploits in het wild gemeld.
Bron: Anthropic (GNews) —
origineel