曝Claude Cowork 存在文件权限漏洞,影响约 50 万 macOS 用户
2026-07-29 09:33 Anthropic

据9to5Mac 报道,安全研究人员披露,Anthropic 的 Claude Cowork 智能体存在权限处理漏洞,攻击者可借此诱导工具读取或写入本不应访问的 Mac 文件。报道将受影响规模估计为约 50 万名 macOS 用户。漏洞涉及智能体执行本地操作时的权限边界。用户在授予自动化任务访问文件的同时,可能让恶意内容借工具链触及更多目录与文件。

88.jpg