Claude Desktop Windows 版沙箱缺陷可致权限提升

安全研究团队 Armadin 发现，Anthropic 旗下 Windows 版 Claude Desktop 应用的沙箱存在安全缺陷。该应用的 Claude Cowork 功能基于 Hyper-V 隔离的 Ubuntu 虚拟机运行，以降低风险。

问题出在 Windows 本地服务 CoworkVMService。研究人员通过 DLL 侧载方式，使经过数字签名的 claude.exe 加载恶意 DLL，绕过服务对调用程序身份的验证。部分执行参数可修改虚拟机内安全配置，指定以 root 账户执行命令，并覆盖域名白名单，突破网络访问限制。

结合这两项操作，黑客可在获得虚拟机 root 权限后，获取同一虚拟机中的进程及工作会话数据，并将信息发送到外部服务器。Anthropic 认为攻击需先获得 Windows 主机本地代码执行能力，未认定为安全漏洞。Armadin 建议企业如无需使用 Claude Cowork 可直接卸载，或限制用户并监控 claude.exe 的可疑加载行为。