Claude'ta Kritik Güvenlik Açığı: Sanal Ortamdan Çıkıp Dosyalara Erişebiliyor
Anthropic'in Claude Cowork aracı, sanal makine korumasını aşarak Mac dosyalarına erişebiliyor. Güvenlik araştırmacıları, bu aracın bir Mac bilgisayar üzerinde çalışan Linux sanal makinesinden çıkarak ana sistem dosyalarına erişim sağlayabildiğini belirtiyor.
Accomplish AI ekibi tarafından paylaşılan bulgular, yapay zeka ajanlarının yerel sistemlerdeki potansiyel risklerini gözler önüne seriyor. Araştırmacılar, basit bir komutla sanal makine korumasını aşan ajanın, sistemdeki tüm dosyalara okuma ve yazma yetkisi kazandığını gözlemledi.
Alınması Gereken Önlemler
Claude Cowork'un sanal makine dışına çıkmasını sağlayan temel unsur, Linux çekirdeğindeki CVE-2026-46331 kodlu ayrıcalık yükseltme açığı olarak tanımlanıyor. 7.8 puanla yüksek riskli olarak derecelendirilen bu güvenlik açığı, ajanın sistem üzerinde yetkisiz işlemler gerçekleştirmesine olanak tanıyor.
Akıllı telefonların tamamen kapatılmış olması, bataryanın enerji tüketimini tamamen durdurmaz. Cihazlar kapalı durumdayken bile çeşitli teknik nedenlerle şarj seviyelerinde azalma meydana gelir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.