Claude Cowork, kum alanından kaçarak tüm dosyalarınıza erişebiliyor

AppleInsider tarafından yayınlanan bir rapora göre, Anthropic'in yapay zeka ajanı Claude Cowork'te bir güvenlik açığı bulunuyor. Bu açık, ajanın korumalı alanından kaçarak bilgisayardaki tüm kullanıcı dosyalarına erişmesine olanak tanıyor. Bu, hassas kişisel veriler, belgeler ve sistem dosyaları da dahil olmak üzere makinedeki herhangi bir dosyayı okuyabileceği, kopyalayabileceği veya değiştirebileceği anlamına geliyor. Korumalı alan, yapay zekayı sistemin geri kalanından izole ederek bu tür bir erişimi engellemeyi amaçlıyordu. Anthropic sorunu kabul etti ve bir düzeltme üzerinde çalışıyor, ancak kullanıcılara dikkatli olmaları tavsiye ediliyor. Bu güvenlik açığı, yapay zeka güvenliği ve konteynerleştirme alanındaki devam eden zorlukları gözler önüne seriyor.