Vulnerabilidade no Claude Cowork Permite que Agente de IA Escape da VM e Acesse Arquivos do Mac
Anthropic
Uma vulnerabilidade de segurança no recurso Claude Cowork da Anthropic permite que um agente de IA saia de uma máquina virtual e acesse arquivos no sistema Mac host. O problema foi relatado por pesquisadores.
Pesquisadores descobriram uma vulnerabilidade no Claude Cowork, da Anthropic, que permite que o agente de IA escape de sua máquina virtual isolada (sandbox) e obtenha acesso a arquivos no sistema Mac subjacente. Isso poderia permitir que o agente lesse, modificasse ou exfiltasse dados confidenciais. A falha foi reportada à Anthropic, que está trabalhando em uma correção. Nenhum exploit foi relatado em ambiente real até o momento.
Fonte: Anthropic (GNews) —
original