Claude Coworkに脆弱性、Mac上の全ファイルにアクセス可能に
secure-clip_編集担当
ライター
この記事のポイント
- Anthropicの生成AI「Claude Cowork」に脆弱性が発見され、保護されるべき隔離環境を突破可能
- Mac上の約50万ユーザーがファイルへの不正アクセスリスクに直面している可能性
- 企業はユーザーにアップデート適用を促進し、影響範囲を確認する対応が急務
セキュリティ研究組織Accomplish AIが、AI企業Anthropicの「Claude Cowork」に重大な脆弱性を発見しました。このツールが実行される仮想環理由マシンの保護壁を突破し、Mac内のあらゆるファイルを読み書きできるようになる問題です。約50万人のmacOSユーザーが影響を受ける可能性があります。この脆弱性は「サンドボックス逃脱」と呼ばれ、AI エージェントが本来アクセスできない領域にアクセスする状況を意味します。ユーザーの個人情報や機密データが露出する危険性があり、早急な対応が必要です。
よくある質問
- Claude Coworkとは何ですか？
- Anthropicが開発した、複数のタスクを自動で処理できるAIツールです。Macユーザーが業務効率化に利用していますが、今回の脆弱性でセキュリティ上の問題が発生しました。
- うちの企業が影響を受けるか確認するには？
- Claude Coworkを導入している場合は影響の可能性があります。Anthropicの公式アナウンスを確認し、従業員のMac利用環境を調査することをお勧めします。
- 今すぐ取るべき対策は？
- Anthropicから提供されるセキュリティパッチの適用、従業員への脆弱性の周知、および機密ファイルへのアクセス制限強化が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
