حفره امنیتی: Claude Cowork از macOS-Sandbox فرار می‌کند

شرح خبر

شرکت امنیتی Accomplish AI یک آسیب‌پذیری بحرانی در دستیار هوش مصنوعی Claude Cowork برای macOS کشف کرده است که به مهاجم‌ها اجازه می‌دهد از طریق محتواهای غیرقابل اعتماد، از ماشین مجازی (VM) خارج شده و دسترسی نوشتن در سراسر سیستم macOS کسب کنند. این حفره که SharedRoot نام دارد، حتی محدودیت‌های تعیین‌شده توسط کاربر، مانند پوشه‌های مجاز برای دسترسی، را نیز دور می‌زند. علاوه بر عملیات نوشتن، امکان خواندن فایل‌های حساس مانند کلیدهای SSH و دسترسی‌های ابری نیز وجود دارد. شرکت Anthropic اعلام کرده که این آسیب‌پذیری از طریق تغییرات داخلی و انتقال به اجرای ابری (Cloud-Execution) غیرقابل بهره‌برداری شده است، اما هنوز امکان اجرای محلی عامل هوش مصنوعی وجود دارد که تا ارائه اصلاحیه باید از آن خودداری کرد. شرکت Accomplish AI یک حفره امنیتی در Claude Cowork برای macOS کشف کرده است که به مهاجم‌ها اجازه فرار از Sandbox و دسترسی به سیستم فایل macOS را می‌دهد. این آسیب‌پذیری که SharedRoot نام دارد، به دلیل تصمیمات طراحی Anthropic ایجاد شده و می‌تواند به خواندن و نوشتن فایل‌های حساس منجر شود. تا ۵۰۰ هزار کاربر macOS ممکن است تحت تأثیر قرار گرفته باشند. Anthropic با انتقال به اجرای ابری، این حفره را غیرقابل بهره‌برداری کرده است، اما هنوز اجرای محلی Claude Cowork خطرناک است. این حفره امنیتی نشان می‌دهد که استفاده مستقیم از عامل‌های هوش مصنوعی روی دستگاه‌های محلی می‌تواند خطرات جدی به همراه داشته باشد. تصمیمات طراحی شرکت‌ها، مانند Anthropic، می‌تواند منجر به آسیب‌پذیری‌هایی شود که حتی از مکانیزم‌های امنیتی مانند Sandbox فرار کنند. این موضوع اهمیت بررسی دقیق معماری امنیتی محصولات هوش مصنوعی را برجسته می‌کند، به ویژه زمانی که این محصولات برای گروه‌های حساس مانند تیم‌های حقوقی تبلیغ می‌شوند. این آسیب‌پذیری می‌تواند اعتماد کاربران و مشتریان را به محصولات Anthropic و سایر شرکت‌های هوش مصنوعی تحت تأثیر قرار دهد. شرکت‌هایی که از Claude Cowork استفاده می‌کنند، به ویژه در حوزه‌های حساس مانند حقوق، ممکن است با خطر افشای اطلاعات محرمانه مواجه شوند. این موضوع می‌تواند منجر به خسارات مالی و آسیب به شهرت شرکت‌ها شود. کاربران ایرانی macOS که از Claude Cowork استفاده می‌کنند نیز در معرض این آسیب‌پذیری قرار دارند. با توجه به محدودیت‌های دسترسی به خدمات ابری در ایران، بسیاری از کاربران ممکن است هنوز از نسخه محلی استفاده کنند که در معرض خطر است. این موضوع اهمیت آگاهی‌رسانی و آموزش کاربران ایرانی را در مورد خطرات امنیتی محصولات هوش مصنوعی افزایش می‌دهد. این حفره امنیتی می‌تواند منجر به بحث‌های حقوقی در مورد مسئولیت شرکت‌ها در قبال آسیب‌پذیری‌های امنیتی محصولاتشان شود. همچنین، این موضوع اهمیت استانداردهای امنیتی در توسعه محصولات هوش مصنوعی را برجسته می‌کند. شرکت‌ها ممکن است مجبور شوند تا مقررات سختگیرانه‌تری را در مورد حفاظت از داده‌ها و امنیت محصولات خود اعمال کنند. این آسیب‌پذیری می‌تواند توسط بازیگران بدخیم در سطح جهانی مورد سوءاستفاده قرار گیرد، به ویژه در کشورهایی که دسترسی به خدمات ابری محدود است. همچنین، این موضوع می‌تواند رقابت بین شرکت‌های هوش مصنوعی را تحت تأثیر قرار دهد، زیرا شرکت‌هایی که امنیت بالاتری ارائه می‌دهند، ممکن است مزیت رقابتی کسب کنند. heise online به عنوان یک منبع معتبر در حوزه فناوری و امنیت، این خبر را با جزئیات فنی و تحلیل دقیق ارائه کرده است. شرکت Accomplish AI حفره SharedRoot را در Claude Cowork کشف کرد که به مهاجم‌ها اجازه می‌دهد از VM فرار کرده و به سیستم فایل macOS دسترسی پیدا کنند. تا ۵۰۰ هزار کاربر در معرض خطر هستند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.