None
BG
Вразливість Claude Cowork дозволяла ШІ-агенту отримати доступ до файлів на Mac
[]
Новини – Mezha.Media
Claude Cowork, агент на базі штучного інтелекту від Anthropic, зміг вийти за межі локальної віртуальної машини на Mac та отримати доступ до всіх файлів на комп'ютері, включно з SSH-ключами та хмарними обліковими даними.
Дослідники пояснюють, що Claude Cowork зміг вийти за межі віртуальної машини через її налаштування.
VM має доступ до файлової системи комп'ютера через механізм VirtioFS із правом запису.
Це й дозволило отримати доступ до файлової системи хостового Mac.
Після отримання root-доступу всередині віртуальної машини агент Anthropic міг отримати доступ до всіх даних і ресурсів, доступних користувачу Mac.