山南有粘钢绞线 Claude Cowork现沙箱间隙，50万Mac用户濒临风险

Anthropic 旗下 AI 助手 Claude 的"配合"（Cowork）被曝存在严重沙箱逃跑间隙，代号" ShareRoot "。愚弄该间隙，袭击者不仅能读写 macOS 系统纵情位置的文献，还可窃取在线事业登录左证。

Claude Cowork 旨在通过看望用户授权的文献和文献夹来代为实践任务。为止 AI 失控山南有粘钢绞线，Anthropic 策画了双重护：在编造机沙箱中启动，且仅允许看望明确授权的资源。但是，筹议自满，袭击者可通过发送条或者音尘，在不触发任何权限领导的情况下，同期冲突这两层护，竣事落幕的文献读写。

据悉，约 50 万名在土产货启动 Cowork 会话的 macOS 用户受到该间隙影响，预应力钢绞线部分用户于今仍未征战。尽管 Anthropic 已发布新，将后续版块的 Claude Cowork 默许改为云表实践景色，从而阻断土产货逃跑旅途，但遴选络续土产货启动的用户若未通过禁用非特权用户定名空间、落幕文献系统分享及加强挂载保护来加固系统，仍将涌现于风险之中。

继 OpenAI 智能体此前冲突沙箱入侵 Hugging Face 事业器后，这次事件再次激发业界对 AI 代理安全的度关爱。

【星途科讯 图文丨踢三脚 发于 ZAKER 科技，转载请注明出处】手机号码：13302071130相关词条:储罐保温     异型材设备     钢绞线厂家    玻璃丝棉厂家    万能胶厂家

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述山南有粘钢绞线，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。