最新Claude Cowork智能体已曝出沙箱逃逸安全漏洞预警

首先，一个令人担忧的消息：Anthropic 推出的 AI 智能体工具 Claude Cowork 近日被披露存在严重安全漏洞。攻击者能够利用该漏洞突破 Linux 虚拟机沙箱，在 Mac 设备上任意读取或写入文件——这意味着原本被严格隔离在沙箱中的程序，可以不受限制地访问您电脑的任意位置。

Claude Cowork 工具的设计初衷是帮助用户处理 Mac 上的本地文件和文件夹，但前提是用户必须明确授权，它才能根据指令执行操作。在安全防护方面，Anthropic 实际上设置了两层保护：第一，Cowork 在虚拟机内隔离运行；第二，它仅能访问用户明确授权的文件与文件夹。

然而，问题在于安全研究人员发现了一个能够同时突破这两层防护的漏洞。攻击者可以诱使 Cowork 从其所在的 Linux 虚拟机沙箱中逃逸，进而在 Mac 上随意读取或写入文件。更为严重的是，该漏洞还可能让攻击者获取在线服务的登录凭据，这意味着您的密码和账号信息将面临暴露风险。

从技术层面分析，Accomplish AI 公司指出，Cowork 隔离运行的虚拟机通过一个可写的 VirtioFS 挂载点与宿主机文件系统共享。该挂载点原本只允许虚拟机内的 root 用户访问，但研究人员发现，利用一个名为 CVE-2026-46331 的 Linux 内核漏洞（严重性评分接近 8 分，满分 10 分），他们可以从普通会话用户提升至虚拟机 root 用户权限。一旦智能体获得 root 权限，它就能访问登录 Mac 用户所能访问的任何资源——这才是最令人担忧的问题。

关于影响范围，Accomplish AI 在漏洞披露前已向 The Hacker News 分享了详细信息。据其估算，在漏洞修复前，约有 50 万运行本地 Cowork 会话的 macOS 用户受到影响。Anthropic 的回应是将该报告标记为“信息丰富”，但并未直接发布修复方案。不过，后续发布的 Claude Cowork 版本默认在云端执行，这相当于完全绕过了本地逃逸路径。

但需要注意的是，选择在本地而非云端运行智能体的用户仍然面临风险。除非他们手动强化配置：禁用非特权用户命名空间、限制文件系统共享、采用严格的挂载保护。这些措施虽然能够堵住漏洞，但对于普通用户而言，操作门槛并不低。