Ranjivost u Claude Cowork mogla je da izvede AI-agenta iz VM-a i otvori pristup fajlovima na Mac-u

Kolege, želim da skrenem pažnju na temu iz sajber bezbednosti.

Video sam izveštaj o ranjivosti u Claude Cowork: AI-agent je mogao da izađe iz Linux VM-a i dobije pristup fajlovima na Mac hostu.

Prema istraživačima, pre ispravke problem je pogodio oko 500.000 korisnika macOS-a koji su pokretali lokalne sesije Cowork-a.

Rizik je očigledan: u takvom scenariju mogu biti ugroženi SSH ključevi, cloud akreditivi i drugi korisnički podaci. Sada je podrazumevano uključen cloud execution, ali lokalni režim i dalje nosi rizik.

Zašto je ovo važno: u AI okruženjima treba proveravati ne samo model, već i granice njegove izolacije.

Da li Vi već ograničavate lokalno pokretanje AI agenata?

#sajberbezbednost #VeštačkaInteligencija #ranjivost #macOS