Anthropic Claude Cowork 曝严重漏洞:50万macOS用户面临文件泄露风险

Anthropic 推出的 AI 智能体工具 Claude Cowork 近日被曝存在高危漏洞。安全研究人员发现, 攻击者可以利用该漏洞突破 Linux 虚拟机沙箱限制, 在宿主机 macOS 上任意读取或写入文件, 甚至窃取在线服务凭据。据估计, 全球约有 50 万运行本地 Cowork 会话的 macOS 用户面临风险。

📌 漏洞背景:Claude Cowork 的安全设计

• 重点: IT 之家 7 月 28 日消息, 科技媒体 9to5Mac 昨日 (7 月 27 日) 发布博文, 报道称 Anthro…
• 重点: 当前公开信息主要集中在产品、策略或节奏变化上。
• 重点: 后续仍需关注官方更新、落地范围以及实际反馈。

Claude Cowork 是 Anthropic 开发的一款 AI 智能体, 能够在获得用户明确授权后访问 Mac 上的本地文件和文件夹, 并按照指令执行任务。为了保障安全,Anthropic 设计了两层防护: 一是将 Cowork 隔离在 Linux 虚拟机中运行, 二是限制其仅能访问用户授权的文件与文件夹。然而, 安全研究人员发现, 这两层防护均可被攻破。

🔍 核心漏洞: 沙箱逃逸与权限提升

Accomplish AI 公司的研究人员指出 ,Cowork 所在的虚拟机通过一个可写的 VirtioFS 挂载点与宿主机共享文件系统。该挂载点原本仅允许虚拟机内的 root 用户访问, 但研究人员利用一个名为“pedit COW”的 Linux 内核漏洞(编号 CVE-2026-46331, 严重性评分接近 8 分) 成功从普通会话用户提升至虚拟机 root 权限。一旦获得 root 权限, 智能体便能够访问登录 Mac 用户可触及的任何资源, 从而实现沙箱逃逸, 在宿主机上任意读写文件。

💡 影响规模与厂商回应

Accomplish AI 在披露漏洞前已向 The Hacker News 共享了详细信息。该公司表示, 在漏洞修复前, 约有 50 万运行本地 Cowork 会话的 macOS 用户可能受到影响。Anthropic 将该报告标记为“信息丰富”, 但并未立即发布直接修复方案。随后发布的 Claude Cowork 新版本默认在云端执行, 从而绕过了本地逃逸路径。然而, 选择在本地运行智能体的用户仍然面临风险, 除非他们手动强化配置, 例如禁用非特权用户命名空间、限制文件系统共享以及使用严格的挂载保护。

📊 行业观察:AI 智能体的安全挑战

这一漏洞揭示了 AI 智能体在本地运行时的安全风险。随着 AI 工具越来越多地获得系统级权限以执行复杂任务, 如何平衡功能与安全成为关键挑战。专家建议, 用户在部署此类工具时应优先考虑云端执行方案, 并对本地配置进行严格审查。对于企业用户而言, 及时更新软件版本、实施最小权限原则以及定期进行安全审计尤为重要。

🚀 总结

Claude Cowork 的漏洞事件再次提醒我们,AI 智能体的安全性不容忽视。虽然 Anthropic 已通过默认云端执行缓解了风险, 但本地用户仍需主动采取防护措施。随着 AI 技术的普及, 类似的安全事件可能会更加频繁, 开发者和用户都需要持续关注并改进安全实践。