Mūsdienās mākslīgā intelekta (AI) asistenti kļūst par ikdienu, un daudzi no mums tos izmanto tieši savos datoros. Taču vai mēs varam pilnībā uzticēties šiem rīkiem, it īpaši, ja runa ir par drošību? Nesen atklāts drošības caurums populārajā AI asistentā Claude Cowork operētājsistēmai macOS liek uzdot šo jautājumu no jauna.
Kas ir noticis?
Drošības kompānija Accomplish AI ir atklājusi nopietnu ievainojamību, kas ļāva Claude Cowork apiet Apple macOS operētājsistēmas iebūvēto drošības “smilškasti” (sandbox). Smilškaste parasti izolē lietojumprogrammas, neļaujot tām piekļūt visiem sistēmas resursiem un pasargājot no ļaunprātīgas darbības. Taču šī vājība deva AI asistentam negaidīti plašas piekļuves tiesības.
Kā tas strādā? “SharedRoot” vājība
Accomplish AI nosauca šo vājību par “SharedRoot”. Tās pamatā ir Anthropic lēmums kopīgot saimniekdatora failu sistēmu ar virtuālo mašīnu (VM) lasīšanas un rakstīšanas režīmā. Tas nozīmē, ka VM, kurā darbojās Claude Cowork, varēja piekļūt un pat mainīt failus Mac datorā. Izmantojot nepilnību (CVE-2026-46331) ielādētā Linux apakšsistēmā VM iekšienē, kiberuzbrucēji varēja iegūt pilnu “root” piekļuvi VM, kas savukārt deva viņiem piekļuvi patiesajai Mac failu sistēmai. Tādējādi kļuva iespējams ne tikai lasīt sensitīvus datus, piemēram, SSH atslēgas vai mākoņpakalpojumu piekļuves datus, bet arī veikt rakstīšanas darbības ārpus sākotnēji noteiktajiem ierobežojumiem.
Cik lietotāju ir apdraudēti?
Accomplish AI lēš, ka no šīs vājības varētu būt cietuši līdz pat 500 000 macOS lietotāju. Claude Cowork tiek tirgots plašam lietotāju lokam, tostarp juristiem, mārketinga speciālistiem un biznesa attīstītājiem, ne tikai tehniskajiem ekspertiem. Tas nozīmē, ka apdraudētas varēja būt arī nespeciālistu sistēmas ar sensitīviem datiem.
Anthropic risinājums - pāreja uz mākoni
Anthropic, Claude Cowork izstrādātājs, ir apstiprinājis vājības eksistenci. Interesanti, ka tiešs drošības labojums nav ticis izlaists. Tā vietā Anthropic ir mainījis sava AI asistenta darbības veidu. Tagad Claude Cowork pārsvarā izmanto “Cloud-Execution”, kas nozīmē, ka AI aģents darbojas serverī, nevis lokāli lietotāja Mac datorā. Šis netiešais risinājums padara “sandbox” apietu vairs neizmantojamu, jo vietējā VM vairs nav primārā izpildes vide.
Ko darīt lietotājiem?
Lai gan Anthropic ir veicis izmaiņas, lokāla AI aģenta darbība joprojām ir iespējama. Drošības eksperti iesaka atturēties no Claude Cowork lokālas palaišanas, līdz tiks izlaists oficiāls labojums. Ja lokāla darbība ir nepieciešama, ir ieteicams stingri konfigurēt un “nocietināt” savu sistēmu, lai mazinātu riskus.
Šis gadījums vēlreiz atgādina, ka pat šķietami drošās operētājsistēmās un no uzticamiem izstrādātājiem nākošās lietojumprogrammas var slēpt bīstamas vājības, īpaši, ja runa ir par jauniem un sarežģītiem AI rīkiem. Kādi ir Tavi drošības pasākumi, izmantojot AI asistentus savā datorā?
Iezīmē tekstu un spied ziņot par kļūdu.
