Claude Cowork'te 'SharedRoot' açığı: AI ajanı sanal makineden kaçıp Mac dosyalarına erişebiliyordu
Anthropic'in yerel-çalışan Cowork özelliğinde bulunan sandbox kaçış açığı, işlenen güvenilmeyen içeriğin macOS ana makinesindeki dosyalara — SSH anahtarları ve bulut kimlik bilgileri dahil — erişmesine izin veriyordu. Yama öncesinde yaklaşık 500 bin Mac kullanıcısı etkilenmiş olabilir; Anthropic bu arada Cowork'ün varsayılanını bulut-tabanlı çalıştırmaya taşıdı.
Anthropic’in masaüstü uygulaması Claude Cowork’te “SharedRoot” adı verilen bir sandbox kaçış açığı bulundu. Açık, AI ajanının işlediği güvenilmeyen içeriğin macOS ana makinesindeki dosyalara erişmesine imkân tanıyordu.
Açık nasıl çalışıyordu
Claude Cowork, ajan iş yüklerini macOS üzerinde bir Linux sanal makinesi (VM) içinde, yetkisiz bir kullanıcı altında çalıştırıyor; yalnızca seçilen kullanıcı klasörleri VM’e entegre ediliyor. Ancak araştırma, VM’in /mnt/.virtiofs-root üzerinden yazılabilir bir VirtioFS bağlantısıyla ana makinenin tüm dosya sistemini de açığa çıkardığını ortaya koydu. Kök neden, çekirdeğin trafik-kontrol alt sisteminde hatalı copy-on-write işlenmesi — bu da paylaşılan sayfa-önbellek belleğine sınır-dışı yazmalara izin veriyordu.
Etki
Yama öncesinde, yerel Cowork oturumu çalıştıran yaklaşık 500 bin macOS kullanıcısı etkilenmiş olabileceği tahmin ediliyor. Erişilebilir veriler arasında SSH özel anahtarları, bulut kimlik bilgileri ve oturum açmış kullanıcıya ait diğer hassas veriler bulunuyordu.
Anthropic’in yanıtı
Anthropic, açığın ardından Cowork’ün varsayılan çalıştırma modunu bulut-tabanlı yürütmeye taşıdı — bu da açığın kapsadığı yerel VM kaçış yolunun bulut oturumlarını etkilemediğini gösteriyor.
Neden önemli
AI ajanlarının kullanıcı bilgisayarında “izole” çalıştığı vaadi, bu tarz ürünlerin güvenlik modelinin temelini oluşturuyor. Sanal makine izolasyonunun host dosya sistemine sızabildiğinin gösterilmesi, ajan tabanlı asistanların yerel dosyalara ve kimlik bilgilerine erişiminin ne kadar dikkatli sınırlandırılması gerektiğini bir kez daha gündeme getiriyor.
AI ajanlarının yerel sistemde izole (sandboxed) çalıştırılması, güvenlik vaadinin merkezinde yer alıyor; bu tarz kaçış açıkları kullanıcı güvenini doğrudan sarsıyor ve sağlayıcıları bulut-tabanlı yürütmeye itiyor.
- The Hacker News — Claude Cowork Flaw Could Let AI Agent Escape Its VM · 2026-07-27
- 9to5Mac — Claude Cowork escaped sandbox on Mac · 2026-07-27
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.