Anthropic AI 工具 Claude Cowork 存在高危漏洞

Anthropic 推出的 AI 智能体工具 Claude Cowork 被发现存在安全漏洞，攻击者可突破其 Linux 虚拟机沙箱，在 Mac 设备上任意读写文件。该漏洞影响约 50 万 macOS 用户，可能危及在线服务登录凭据。

漏洞利用 CVE-2026-46331（“pedit COW”Linux 内核漏洞，严重性评分近 8 分）提升至虚拟机 root 权限。Cowork 通过可写的 VirtioFS 挂载点共享宿主机文件系统，本应仅限 root 访问，但攻击者可绕过限制。

Anthropic 将该报告标记为“信息丰富”，未直接修复，后续版本默认在云端执行以规避本地逃逸路径。但选择本地运行的用户仍需手动强化配置，如禁用非特权用户命名空间和限制文件系统共享。