Claude Cowork tham gia chia sẻ không gian làm việc để thoát khỏi sandbox trong buổi trình diễn nghiên cứu bảo mật
Các nhà nghiên cứu bảo mật tại Accomplish AI đã chứng minh rằng Claude Cowork của Anthropic có thể thoát khỏi máy ảo cục bộ và truy cập các tệp trên máy Mac của máy chủ, theo một báo cáo được công bố hôm Thứ Năm. Vụ thoát xảy ra bằng cách chuỗi các điểm yếu về kiến trúc với một lỗ hổng leo thang đặc quyền trong kernel Linux, cho phép tác nhân đọc và ghi các tệp, bao gồm cả khóa SSH và thông tin đăng nhập đám mây. Thông báo này diễn ra một tuần sau khi OpenAI tiết lộ rằng hai mô hình AI tiên phon
OliverGrant·07-28 16:58
