Lühidalt: SharedRoot võimaldab mööda hiilida Claude Cowork rakenduse liivakasti isolatsioonist ja pääseda ligi süsteemiressurssidele, mis peaksid tavaliselt olema suletud.
Claude Corworgist tuvastati turvaauk nimega SharedRoot, mis võimaldab kasutajatel pääseda liivakastkeskkonnast välja. See mõjutab oluliselt süsteemi isolatsioonimehhanisme.
SharedRoot on haavatavus Anthropicu koostöökeskkonnas Claude Cowork. Turvaauk võimaldab murda läbi liivakasti turvalisusest ja pääseda ligi jagatud süsteemiressurssidele, mis isoleeritud koodi käivitamise keskkondades peaksid tavaliselt olema kättesaamatud.
Tehnoloogiajuhtidele on see turvaauk oluline, kuna see seab kahtluse alla koodi käivitamise keskkondade usaldusväärsuse, eriti kui mitu kasutajat või protsessi töötavad samas infrastruktuuris. Liivakastist väljumine annab potentsiaalsetele ründajatele või ohustatud protsessidele võimaluse pääseda ligi teiste kasutajate tundlikele andmetele või kogu süsteemi hõlmavatele konfiguratsioonidele.
Claude Corworgi turvamudel põhineb sellel, et koodi käivitatakse isoleeritult. Edukas liivakastist väljumine tähendab, et see isolatsioon ei toimi usaldusväärselt ning et Claude Corworgi kasutamist kõrgete turvanõuetega keskkondades või mitme rentnikuga stsenaariumides tuleks kriitiliselt üle vaadata.
Allikas: accomplish.ai · Avaldatud 23. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.