Claude Cowork Sandbox Escape Lets AI Agent Break Out of Linux VM and Access Files Across macOS
23/07/2026-19:23 23/07/2026-19:25 מחשבים וטכנולוגיה CyberSec Guru דיווח
Researchers disclose “SharedRoot,” a sandbox escape affecting Anthropic’s Claude Cowork that allows an AI agent running inside a Linux virtual machine to escape its intended isolation and access files across the host Mac by chaining a guest Linux ker
סיכום מאמרתקציר: חוקרים גילו חולשה ב-Claude Cowork, שירות AI של Anthropic, המאפשר לאגנט AI לברוח מה-Linux VM שלו ולגשת לקבצים במאק של המארח. החולשה, הקרויה "SharedRoot", מאפשרת לאגנט AI לחבר בין ה-Linux VM ל-Linux kerberos של המאק, ובכך לצבור זכויות ולגשת לקבצים במערכת.תוכן זה נוצר על ידי בינה מלאכותית.
