Anthropic 的 Claude Cowork 可以逃脱其本地虚拟机并读取 Mac 上的凭据

Accomplish AI 的安全研究人员证明，Anthropic 的 Claude Cowork 可以突破其本地虚拟机沙箱，并跨底层 Mac 读取文件，包括 SSH 密钥和云凭据。这次被称为 SharedRoot 的攻击利用 Linux 内核权限提升漏洞来获得来宾虚拟机内部的 root 访问权限，然后通过 [...] 这个故事在 The Next Web 上继续