พบช่องโหว่บน Claude Cowork ส่งผลให้ AI Agent สามารถเข้าถึงไฟล์บน Mac ได้

จากรายงานโดยเว็บไซต์ Mezha ได้กล่าวถึงการตรวจพบช่องโหว่บนเครื่องมือ Claude Cowork บนเวอร์ชัน macOS แบบใช้งานบนเครื่อง (Local) ที่สามารถทำให้ตัว Claude Cowork นั้นสามารถหลุดรอดจากการทำงานในภาวะจำลอง (Virtual Machine) และเข้าถึงไฟล์ต่าง ๆ ที่อยู่บนเครื่องได้ รวมถึงไฟล์ข้อมูลสำคัญต่าง ๆ เช่น รหัสผ่านสำหรับการใช้งานระบบ Cloud และ กุญแจ SSH ซึ่งทางทีมวิจัยจาก Accomplish AI บริษัทผู้เชี่ยวชาญด้านผู้ช่วย AI (AI Agent) กล่าวว่า ช่องโหว่ดังกล่าวอาจส่งผลต่อผู้ใช้งาน Claude Cowork บน macOS มากถึงหลัก 5 แสนรายเลยทีเดียว

ทางทีมวิจัยได้เปิดเผยว่าช่องโหว่ดังกล่าวนั้นมีชื่อว่า SharedWork ซึ่งเป็นช่องโหว่ที่อาศัยบั๊กที่อยู่ภายในแก่น (Kernel) ของ Linux ที่มีรหัสว่า CVE-2026-46331 โดยตัว AI นั้นจะใช้ช่องโหว่นี้ในการอัปเกรดสิทธิ์ในการเข้าถึงระบบให้ถึงระดับสูงสุด หรือ ROOT ภายใน Virtual Machine สำหรับแขก (Guest) ส่งผลให้ตัว AI สามารถหลุดรอดออกจากสภาวะแวดล้อมแบบ Virtual Machine ผ่านทางไฟล์ระบบที่ถูกเมาท์ (Mounted) พร้อมกับสิทธิ์ในการเขียน (Write Permission) นำไปสู่ความสามารถในการเข้าถึงข้อมูลทั้งหมดที่อยู่บนเครื่องโดยตัว AI ในท้ายที่สุด

ทางทีมวิจัยได้ทำการแจ้งไปยังบริษัท Anthropic ซึ่งเป็นบริษัทผู้พัฒนา Claude Cowork เป็นที่เรียบร้อยแล้ว แต่ทางบริษัทแทนที่จะทำการออกอัปเดตเพื่อแก้ไขช่องโหว่ดังกล่าว ทางบริษัทกลับปิดเคสในสถานะรับทราบ หรือ Informational แล้วไม่ได้ทำอะไรแทน โดย Claude Cowork เวอร์ชันใหม่ ๆ ที่ออกมานั้นได้มีการตั้งค่าเริ่มต้น (Default) ให้เป็นการประมวลผลบนคลาวด์ (Cloud Execution) ซึ่งเป็นการเลี่ยงเส้นทางไม่ให้ตัว Claude Cowork สามารถทะลุระบบเสมือนได้แบบเดิม แต่ไม่ได้แก้ไขปัญหาสำหรับผู้ที่ใช้งาน Claude Cowork แบบ Local แต่อย่างใด