Claude 协同工作缺陷可能导致 AI 代理逃逸虚拟机并访... 笔记

Claude 协同工作缺陷可能导致 AI 代理逃逸虚拟机并访问 Mac 文件”

网络安全研究人员发现 Anthropic 的 Claude Cowork 存在沙箱逃逸漏洞,使得攻击者能够突破运行该代理的 Linux 虚拟机(VM)限制,读取或写入 Mac 上的任意文件。Accomplish AI 在漏洞公开前向 The Hacker News 披露了相关细节,称约有 50 万名运行该系统的 macOS 用户受到影响。
CdXz5zHNQW_DoEyFRedMs.gif