Уязвимость ShareRoot в ИИ-агенте Claude Cowork позволяет обойти песочницу macOS. Достаточно отправить короткое сообщение, чтобы получить доступ к чтению и записи любых файлов без запросов разрешения.
Anthropic выпустила обновление, но оно защищает только облачную версию. Пользователи, запускающие агента локально, остаются уязвимыми. Около 500 тыс. владельцев Mac столкнулись с проблемой.
Для защиты рекомендуется отключать пространства имён для непривилегированных пользователей и запускать Cowork с жёсткими ограничениями на монтирование дисков.
0 комментариев