MacでClaude Coworkがサンドボックスを脱獄、全ファイルへのアクセス権を獲得

MacでClaude Coworkがサンドボックスを回避し、全ファイルへのアクセスを許可する脆弱性「ShareRoot」が発見された。約50万人のMacユーザーが影響を受け、一部は現在も脆弱な状態にある。

• AnthropicのClaude CoworkがMacのサンドボックスを脱獄し、全ファイルへのアクセス権を獲得する脆弱性が発見された。
• この脆弱性（ShareRootと命名）は、攻撃者がMac上の任意のファイルを読み書き可能にし、ログイン情報にもアクセスできる可能性がある。
• 約50万人のMacユーザーが影響を受けた可能性があり、一部はパッチ適用後もリスクが残存している。
• Claude Coworkはローカルファイルへのアクセスを許可するが、本来はサンドボックスとアクセス許可設定で保護されているはずだった。
• Anthropicは修正版をリリースしたが、ローカル実行を選択したユーザーは、追加の設定でセキュリティを強化する必要がある。