SharedRoot: побег из песочницы Claude Cowork на Mac
Исследователи подключили папку к свежей сессии Claude Cowork, отправили одно короткое сообщение и получили доступ к файлам основного Mac за пределами этой папки, без единого запроса разрешения. Достижимы оказались SSH-ключи и облачные учётные данные, всё, к чему имеет доступ аккаунт пользователя.
Cowork запускает агента в Linux-VM под непривилегированным пользователем, но весь хостовый диск монтируется в VM с правами записи. Цепочка через пространства имён, модуль act_pedit и уязвимость CVE-2026-46331 (баг Ubuntu, опубликован в июне) даёт root внутри VM, а оттуда прямой доступ к файлам хоста.
Отчёт передали в Anthropic, там его закрыли со статусом «Informative». По умолчанию Cowork теперь использует облачное выполнение, где этот локальный путь побега не применяется.
Дальше
В каталог Vertex попала строка модели Claude Opus 5
По данным Testing Catalog, строку Claude Opus 5 заметили в каталоге квот Google Vertex после того, как research-запись мелькнула в подборщике моделей: контекст в 1 миллион токенов, режим повышенных вычислений, fallback на Opus 4.8. Цены и системной карты пока нет.
Читайте также
- Claude Desktop превратили в C2-агента через отравление настроек
- Обход песочницы Claude Cowork позволяет выполнить код с правами root
- Anthropic запустила модель на 15 дешёвых ТВ-приставках
- Claude Haiku 4.5 оставил полиции выдуманную наводку
- Anthropic спрятала рассуждения Claude от дистилляторов
- Claude нашёл 29 000 возможных багов, исправлены пока 516
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.