آسیب‌پذیری جدید در Claude Cowork امکان دسترسی کامل به فایل‌های مک را فراهم می‌کند

پژوهشگران امنیتی آسیب‌پذیری تازه‌ای را در Claude Cowork کشف کرده‌اند که به این ابزار اجازه می‌دهد از محیط ایزوله‌ای که برای محدود کردن دسترسی آن به مک طراحی شده، خارج شود. این نقص امنیتی که ShareRoot نام گرفته، می‌تواند به مهاجم امکان دهد به تمام فایل‌های ذخیره‌شده روی مک دسترسی خواندن و نوشتن داشته باشد و حتی اطلاعات ورود به سرویس‌های آنلاین را استخراج کند.

Claude Cowork برای انجام وظایف مختلف، دسترسی محدودی به فایل‌ها و پوشه‌های انتخاب‌شده توسط کاربر دارد. شرکت انتروپیک برای جلوگیری از سوءاستفاده، دو لایه محافظتی در نظر گرفته است: اجرای Cowork در یک ماشین مجازی لینوکسی به‌عنوان محیط سندباکس و محدود کردن دسترسی آن فقط به مسیرهایی که کاربر اجازه داده است. با این حال، گزارش هکرنیوز نشان می‌دهد پژوهشگران امنیتی توانسته‌اند هر دو سد حفاظتی را دور بزنند.

طبق اطلاعات منتشرشده، این آسیب‌پذیری به Cowork اجازه می‌دهد از ماشین مجازی خارج شود و بدون هیچ اعلان یا درخواست اجازه، به تمام فایل‌های مک دسترسی پیدا کند. شرکت Accomplish AI که جزئیات این نقص را پیش از انتشار عمومی با رسانه‌ها به اشتراک گذاشته، اعلام کرده حدود 500 هزار کاربر macOS که از Cowork استفاده می‌کردند، پیش از انتشار وصله امنیتی تحت تأثیر قرار گرفته‌اند. این آسیب‌پذیری تنها با یک پیام کوتاه فعال می‌شد و پس از آن، Cowork به‌طور کامل از محدودیت‌ها خارج می‌شد.

با وجود واکنش انتروپیک، گزارش TNW نشان می‌دهد برخی کاربران همچنان در معرض خطر هستند. نسخه جدید Claude Cowork به‌صورت پیش‌فرض پردازش‌ها را در فضای ابری انجام می‌دهد و مسیر فرار محلی را کاملا دور می‌زند. اما کاربرانی که همچنان اجرای محلی را انتخاب می‌کنند، تا زمانی که تنظیمات امنیتی را سخت‌تر نکنند (از جمله غیرفعال کردن نام‌های کاربری بدون امتیاز، محدود کردن اشتراک‌گذاری فایل‌سیستم و اجرای Cowork daemon با محدودیت‌های سختگیرانه در فراخوانی) همچنان آسیب‌پذیر خواهند بود.

این خبر در حالی منتشر می‌شود که اخیراً مشخص شد یکی از عامل‌های OpenAI نیز توانسته از سندباکس خارج شود و به سرورهای Hugging Face نفوذ کند؛ موضوعی که نگرانی‌ها درباره امنیت ابزارهای هوش مصنوعی با دسترسی محلی را افزایش داده است.