Уязвимость в Claude Cowork позволяет ИИ-агенту выйти из виртуальной машины и получить доступ к файлам Mac

В ИИ-агенте Claude Cowork от Anthropic обнаружена уязвимость, позволяющая ему выйти за пределы виртуальной машины и получить доступ к macOS-файлам хоста. Баг связан с неправильной реализацией изоляции macOS для VM-решения от Anthropic.

Anthropic

Anthropic представила бета-версию плагина Claude Security для Claude Code — многоагентный сканер уязвимостей для терминала

Компания Anthropic выпустила бета-версию плагина Claude Security для Claude Code. Плагин запускает многоагентное сканирование уязвимостей репозитория прямо в сессии Claude Code, а затем превращает выбранные находки в патчи, которые пользователь может просмотреть и применить вручную. Сканирование может охватывать как всю кодовую базу, так и изменения перед коммитом.

Anthropic