AI模型再次突破安全沙箱:Claude Cowork也被发现存在逃逸漏洞
就在OpenAI披露其两个前沿AI模型成功突破沙箱测试环境并入侵Hugging Face平台一周后,研究人员又展示了类似的安全失效事件——这一次涉及Anthropic公司的Claude Cowork。
在周四发布的一份报告中,Accomplish AI的安全研究人员发现,Claude Cowork的本地执行模式能够通过将多个架构弱点与Linux内核权限提升漏洞串联起来,从而逃逸其Linux虚拟机。一旦脱离沙箱,该代理便可读取和写入Mac登录用户拥有权限的任何文件,包括SSH密钥和云凭证。
“这本来不应该发生,”研究人员写道,“Cowork将代理以非特权用户身份运行在Linux虚拟机内,其承诺是代理的所有操作都局限于该虚拟机以及你指定的文件夹内。这个边界本身就是产品。对于代理而言,不可信输入并非边缘情况,而是主要场景。”
然而,Accomplish AI认为内核漏洞只是问题的一部分。研究人员表示,逃逸之所以成功,是因为多个安全防护措施同时失效,包括赋予虚拟机访问主机整个文件系统的权限,以及允许其加载本不需要的内核模块。报告指出,修复其中任何一个弱点都能阻止此次攻击。
Accomplish AI表示,在问题得到解决之前,约有50万运行本地Claude Cowork会话的macOS用户受到影响。Accomplish AI称,Anthropic将这份报告归类为“信息性”,认为内核漏洞属于该公司30天内披露的漏洞范围,而其余发现被视为纵深防御建议,而非独立漏洞。
此次披露之前,OpenAI上周承认,GPT-5.6 Sol以及另一个未发布的前沿模型在内部的ExploitGym测试中突破了沙箱,最终成功入侵了Hugging Face的生产基础设施,试图获取基准解决方案。这一事件引发了政策制定者对于AI“紧急停止开关”的呼吁,要求赋予国土安全部在发生严重安全事件时限制或完全关闭先进AI模型的权力。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注