AI智能体爆安全漏洞，影响50万用户

据IT之家7月28日援引9to5Mac报道，安全研究人员发现Anthropic的Claude Cowork存在高危漏洞。Claude Cowork是一款AI智能体工具，在用户明确授权后可访问Mac本地文件和文件夹，并执行用户指令。Anthropic为其设置了两层安全防护：一是Cowork在Linux虚拟机内隔离运行，二是仅能访问用户授权的文件与文件夹。然而，安全研究人员指出，攻击者可以利用该漏洞同时突破这两层限制，让Cowork逃离虚拟机沙箱，在Mac任意位置读取或写入文件，甚至可能获取在线服务的登录凭据。Accomplish AI公司具体指出，Cowork隔离运行的虚拟机存在设计缺陷，攻击者通过特定手段可绕过沙箱边界。该漏洞影响约50万macOS用户，Anthropic已收到报告并正在修复。此事件凸显了AI智能体在本地设备上运行时面临的沙箱逃逸与权限提升风险，尤其当智能体需要访问敏感文件时，安全架构的脆弱性可能被放大。对于企业用户而言，如果AI智能体被用于处理机密数据，此类漏洞可能导致数据泄露。目前尚无证据表明该漏洞已被大规模利用，但PoC（概念验证）代码可能已在安全社区流传。