云鼎实验室·· 2026-07-28精选AI 评分76
黑客如何突破 Claude Cowork 沙箱越狱至 Mac 电脑
黑客如何突破Claude Cowork的沙箱“越狱”至Mac电脑的？
AI 导读
云鼎实验室拆解了黑客从 Claude Cowork 沙箱逃逸至 Mac 宿主机读写任意文件的完整攻击链：非特权会话用户经 unshare(CLONE_NEWUSER|CLONE_NEWNET) 获取全套 Capability。
推荐理由
文章将 Claude Cowork 沙箱逃逸拆解为四步攻击链，并给出收敛共享目录、关闭非特权用户命名空间等可落地的加固建议。
来源：云鼎实验室 · mp.weixin.qq.com