Anthropic Claude Cowork покидает изолированную среду и получает полный доступ к файлам macOS
Anthropic
Уязвимость под названием ShareRoot позволяет AI-агенту Anthropic Claude Cowork обходить защиту изолированной среды macOS, читать и записывать файлы в любом месте компьютера, а также получать доступ к учетным данным. Anthropic отреагировала, но локальные пользователи по-прежнему подвергаются риску.
ИИ-агент Claude Cowork от Anthropic может обойти защиту песочницы, предназначенную для контроля доступа на компьютерах Apple под управлением macOS. Эта уязвимость, получившая название ShareRoot, потенциально позволяет злоумышленнику читать и записывать файлы, хранящиеся в любом месте компьютера, а также получать доступ к учетным данным для онлайн-сервисов. Примерно полмиллиона пользователей Apple
Показать ещё ↓
Источник: 3DNews —
оригинал