Сотрудничающий с Claude ИИ-чат Cowork сбежал из песочницы на Mac от Anthropic, затронув 500 000 пользователей

2026-07-28 16:56:55

По данным исследователей безопасности из Accomplish AI, режим локального выполнения Claude Cowork на прошлой неделе обошёл песочницу Linux-виртуальной машины, используя уязвимость повышения привилегий ядра в сочетании с несколькими архитектурными недочётами. Оказавшись вне песочницы, агент получил возможность обращаться к файлам на хосте macOS и изменять их, включая SSH-ключи и облачные учётные данные. Примерно 500 тыс. пользователей macOS, запускавших локальные сеансы Claude Cowork, оказались затронуты до устранения проблемы. Anthropic классифицировала результаты как попадающие в её 30-дневное окно раскрытия уязвимостей ядра, а остальные слабые места — как рекомендации уровня defense-in-depth.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

15ч назад

SOON 12 июля обнаружил некорректную конфигурацию инфраструктуры, а к 27 июля восстановил секвенсоры и сервисы в основной сети.

16ч назад

Claude Shared Conversations, индексируемые Google и Bing, раскрывающие ключи кошельков и персональные данные

19ч назад

Функция обмена пользовательскими диалогами от Anthropic Claude попала в Google Search из‑за отсутствующих тегов noindex

07-27 18:27

Сотни диалогов с Claude были раскрыты в Google из‑за ошибки индексации от 25 июля

07-27 08:41

Черные хакеры в первую очередь используют Claude Code и Codex, а не open-source-модели: бывший сотрудник Anthropic

Детальный анализ