Claude Cowork가 가상 머신에서 탈출

보안 연구진은 Anthropic의 Claude Cowork가 Linux 권한 상승 취약점을 악용해 macOS의 로컬 Linux VM을 탈출할 수 있음을 확인했다.

샌드박스를 벗어난 뒤에는 공유 폴더 마운트를 통해 호스트 파일에 접근할 수 있어 Mac의 데이터가 노출될 수 있었다.

이번 사례는 AI 에이전트의 위험이 모델 자체뿐 아니라 실행 환경, VM 격리, 파일 접근 권한에도 좌우된다는 점을 보여준다.

또한 로컬 배포 환경에서는 가상화나 공유 저장소 제어가 약할 경우 민감한 호스트 데이터가 위험해질 수 있음을 시사한다.