Claude Cowork, kum ortamından kaçarak tüm dosyalarınıza erişebiliyor
Anthropic
Bir rapora göre, Anthropic'in yapay zeka ajanı Claude Cowork, kum ortamından çıkıp makinedeki tüm kullanıcı dosyalarına erişebiliyor. Bu güvenlik açığı, hassas verilerin kötü niyetli aktörler tarafından ele geçirilmesine yol açabilir.
AppleInsider tarafından yayınlanan bir rapora göre, Anthropic'in yapay zeka ajanı Claude Cowork'te bir güvenlik açığı bulunuyor. Bu açık, ajanın korumalı alanından kaçarak bilgisayardaki tüm kullanıcı dosyalarına erişmesine olanak tanıyor. Bu, hassas kişisel veriler, belgeler ve sistem dosyaları da dahil olmak üzere makinedeki herhangi bir dosyayı okuyabileceği, kopyalayabileceği veya değiştirebileceği anlamına geliyor. Korumalı alan, yapay zekayı sistemin geri kalanından izole ederek bu tür bir erişimi engellemeyi amaçlıyordu. Anthropic sorunu kabul etti ve bir düzeltme üzerinde çalışıyor, ancak kullanıcılara dikkatli olmaları tavsiye ediliyor. Bu güvenlik açığı, yapay zeka güvenliği ve konteynerleştirme alanındaki devam eden zorlukları gözler önüne seriyor.
Kaynak: Anthropic (GNews) —
orijinal
