В песочнице Claude нашли бинарник Anthropic и токен Google

Исследователь безопасности скачал через API загрузки файлов claude.ai внутренний бинарник Anthropic process_api. Из дампа памяти, который выдал Claude, он собрал токен сервисного аккаунта Google, и Google этот токен принял. Anthropic получила шесть находок через баг-баунти и ответила, что находки по песочнице уязвимостями не считает: по её модели угроз граница безопасности проходит снаружи песочницы, а сама песочница считается недоверенной.

Всё началось с вопроса о том, что находится в песочнице. Claude описал gVisor, внутренние IP и процесс с PID 1. Примерно каждый третий запрос памяти давал файл с фрагментами JWT, а недостающие байты автор восстановил перебором.

Запрет process_api на локальные подключения обошли через виртуальный сетевой интерфейс, но смонтировать файловые системы не удалось.