Claude Cowork 단일 명령으로 Mac 파일 노출
Claude Cowork의 Mac용 로컬 에이전트는 특수한 단일 명령으로 샌드박스 밖 파일에 접근할 수 있음이 시연됐다. 이 문제의 핵심은 에이전트 본체가 아니라 파일 공유를 맡은 Coworked 프로세스다. Claude Cowork는 Mac 안의 Linux 가상머신에서 일반 사용자 권한으로 실행되지만, Coworked는 호스트 Mac 파일을 골라 넘기기 위해 루트 권한을 가진다. 연구진은 이 구조의 결함을 이용해 에이전트가 루트 권한을 얻고 Mac 전체 파일 시스템을 마운트할 수 있음을 보였다. 다만 공개된 내용 기준으로는 특수한 단일 명령이 필요하므로, 무작위 사용자가 즉시 같은 방식으로 공격받는 상황으로 단정하면 안 된다. ...