- Registriert
- 15.06.24
- Beiträge
- 34.303
Eine Schwachstelle im KI-Tool Claude Cowork von Anthropic ermöglicht es, dass der KI-Agent aus seiner virtuellen Umgebung ausbrechen und auf sensible Dateien auf einem Mac zugreifen kann. Dies stellt erhebliche Sicherheitsrisiken dar, die von Forschenden von Accomplish AI aufgezeigt wurden.
- Schwachstelle in Claude Cowork ermöglicht Zugriff auf sensible Mac-Dateien.
- Angriff „SharedRoot“ nutzt eine Linux-Kernel-Schwachstelle (CVE-2026-46331).
- Der Agent erhält Root-Rechte und kann auf das gesamte Dateisystem zugreifen.
- Cloud-Ausführung als Standard seit dem 7. Juli reduziert Risiken, beseitigt sie aber nicht vollständig.
- Sicherheitsmaßnahmen empfohlen: Nur genehmigte Ordner einbinden und schreibgeschützt mounten.
Wie steht ihr zu den Sicherheitslücken in KI-Tools wie Claude Cowork? Welche Maßnahmen haltet ihr für notwendig, um solche Risiken zu minimieren? Diskutiert mit uns im Forum!
Klick hier, um den vollständigen Beitrag im Magazin zu lesen
Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.