https://techllm.github.io/tags/%EA%B6%8C%ED%95%9C-%ED%83%88%EC%B7%A8/Recent content in 권한 탈취 on TechLLMHugokoThu, 30 Jul 2026 12:38:00 +0900https://techllm.github.io/posts/claude-cowork-mac-file-escape/Thu, 30 Jul 2026 12:38:00 +0900https://techllm.github.io/posts/claude-cowork-mac-file-escape/Claude Cowork Mac용 로컬 에이전트는 Linux 가상머신 샌드박스에서 일반 사용자 권한으로 동작하지만 파일 공유 프로세스 Coworked는 루트 권한을 갖는다. 영상에서 소개된 연구는 이 공유 경로 결함을 이용해 특수한 단일 명령만으로 에이전트가 루트 권한을 따라가 Mac 전체 파일 시스템을 마운트할 수 있음을 보였다. 성공 시 에이전트는 로컬 파일을 읽고 쓰고 변조할 수 있어 샌드박스 격리라는 전제가 약해진다. 패치 전 사용자는 로컬 실행 대신 Cloud 실행 모드를 쓰고 에이전트가 접근할 폴더를 명시적으로 줄여야 한다.