Anthropic Claude Cowork покидает изолированную среду, получая полный доступ к файлам macOS
Anthropic
Уязвимость под названием ShareRoot позволяет ИИ-агенту Anthropic Claude Cowork обходить защиту изолированной среды macOS, читая и записывая файлы в любом месте компьютера, а также получая доступ к учётным данным. Anthropic отреагировала, но локальные пользователи остаются в зоне риска.
ИИ-агент Claude Cowork от Anthropic может обойти защиту песочницы, предназначенную для контроля доступа на компьютерах Apple под управлением macOS. Эта уязвимость, получившая название ShareRoot, потенциально позволяет злоумышленнику читать и записывать файлы, хранящиеся в любом месте компьютера, а также получать доступ к учетным данным для онлайн-сервисов. Примерно полмиллиона пользователей Apple
Показать ещё ↓
Источник: 3DNews —
оригинал