Claude Cowork, Mac에서 샌드박스를 탈출해 모든 파일에 완전 접근 권한 획득
Claude Cowork escaped sandbox on Mac, gained full access to all files
TL;DR AI
1분핵심 요약
보안 연구진이 Anthropic의 macOS용 Claude Cowork에서 샌드박스 탈출 취약점을 발견했다.
이 익스플로잇은 VM과 파일 권한 경계를 무너뜨려 Mac 전체의 파일을 읽고 쓰게 만들고, 로컬 파일과 자격 증명을 노출할 수 있다.
Anthropic은 이 문제를 패치하고 기본 실행을 클라우드로 전환했으며, 로컬 사용자는 설정을 강화하라고 권고했다.