Опасность для полумиллиона пользователей: уязвимость, раскрывающая файлы на вашем компьютере

Разрешили бы вы ИИ-цифровому помощнику управлять вашими задачами прямо на вашем персональном компьютере? Идея звучит отлично и обещает сэкономить нам ценное время, но выясняется, что она несет и существенные риски безопасности. Исследователи недавно раскрыли, что примерно полмиллиона пользователей компьютеров Mac, которые использовали популярный инструмент ИИ «Клод Коуорк» (Claude Cowork), были подвержены серьезной уязвимости, которая позволяла злоумышленникам получить полный доступ к их файлам и чувствительным паролям.

Что это за уязвимость и как она работает?

Инструмент компании Anthropic предназначен для помощи пользователям за счет доступа к выбранным файлам и папкам на компьютере. Чтобы предотвратить ущерб или злоупотребления, инструмент работает внутри «песочницы» (изолированной виртуальной среды), которая должна ограничивать его доступ. Однако исследователи из компании Accomplish AI обнаружили слабое место, получившее название SharedRoot. С помощью всего одного короткого сообщения злоумышленники могли легко взломать эти границы, обойти механизмы защиты и получить полные права чтения и записи для каждого файла на компьютере Mac, без необходимости в подтверждении пользователя.

Эта серьезная уязвимость не только подвергла риску личные файлы, но и позволила потенциальным злоумышленникам получить доступ к данным для входа и паролям различных онлайн-сервисов, которые хранятся на компьютере. Компания Anthropic поспешила отреагировать и изменила настройки по умолчанию новой версии Claude Cowork, так что теперь она работает через защищенное облако, а не локально на компьютере. Однако выясняется, что многие пользователи, которые решили продолжать запускать инструмент локально на своем компьютере, по-прежнему подвергаются реальной опасности.

Как защитить свой компьютер

Если вы предпочитаете запускать ИИ-агент локально на вашем Mac, вам нужно вручную принять меры, чтобы обезопасить систему. Исследователи рекомендуют отключить пространства имен для неавторизованных пользователей, ограничить обмен файлами и запускать фоновое программное обеспечение Cowork со строгими защитами закрепления (anchoring). Эти шаги обеспечат, что ваш компьютер останется защищенным от эксплуатации уязвимости.