Спільна робоча система Claude від Anthropic вийшла з пісочниці на Mac, вплинувши на 500 000 користувачів

2026-07-28 16:56:55

За даними дослідників безпеки з Accomplish AI, у четвер режим локального виконання Claude Cowork вийшов за межі його Linux-віртуальної машини, використавши вразливість підвищення привілеїв ядра в поєднанні з кількома архітектурними недоліками. Опинившись поза sandbox, агент міг отримувати доступ і змінювати файли на хост-Mac, зокрема SSH-ключі та облікові дані хмарних сервісів. Близько 500 000 користувачів macOS, які запускали локальні сесії Claude Cowork, постраждали, перш ніж проблему було усунуто. Anthropic класифікувала ці висновки як такі, що потрапляють у її 30-денне вікно розкриття для вразливостей ядра, тоді як інші слабкі місця розглядалися як рекомендації для захисту в глибину.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

14год тому

SOON виявляє неправильне налаштування інфраструктури 12 липня, а секвенсер основної мережі та сервіси відновлено до 27 липня.

15год тому

Спільні розмови Claude, індексовані Google і Bing, розкрили ключі від гаманців та персональні дані

18год тому

Функція обміну повідомленнями Claude від Anthropic розкрила користувацькі розмови для Google Search через відсутність тегів noindex

07-27 18:27

Сотні розмов із Claude стали доступними в Google через баг в індексації 25 липня

07-27 08:41

Хакери з «чорної шапки» переважно використовують Claude Code і Codex, а не моделі з відкритим кодом: колишній співробітник Anthropic

Поглиблений аналіз

Пошукові системи виправили вразливість індексації спільних посилань у Claude, але дані користувачів Perplexity досі можуть бути доступні для публічного пошуку

Market Whisper15год тому

Конверсії Claude AI, розкриті в Google через відсутність тега noindex

Oliver Grant07-27 18:28

Чати Claude AI, індексовані Google, викрили дані криптовалютних гаманців

Ethan Brooks07-27 07:43

Прокоментувати

0/400

Немає коментарів