Claude Cowork от Anthropic пробил защиту macOS и открыл доступ к файлам

Anthropic представила агент Claude Cowork, который нашёл уязвимость в механизме песочницы macOS. Эксплойт, названный ShareRoot, даёт возможность обходить ограничения доступа и работать с файлами в любой папке системы.

С помощью ShareRoot злоумышленник может читать конфиденциальные данные, менять их и получать доступ к учётным записям для онлайн‑сервисов. Это открывает путь к масштабным атакам на устройства Apple, если уязвимость не будет быстро закрыта.

Apple уже известна своей строгой моделью безопасности, но данный случай показывает, что даже продвинутые системы могут быть подорваны сложными AI‑инструментами. Пользователям рекомендуется следить за обновлениями и устанавливать патчи, как только они появятся.

Разработчики Anthropic заявили, что работают над исправлением и планируют ограничить возможности Claude Cowork, чтобы предотвратить подобные сценарии в будущем.