**Claude Cowork沙箱逃逸漏洞：SharedRoot可读写Mac全盘文件**

_SharedRoot; Escaping the Claude Cowork Sandbox_

> 安全研究员发现Claude Cowork存在严重设计缺陷，导致不受信任的AI内容可逃逸Linux虚拟机，直接读写宿主Mac文件系统。该漏洞利用内核功能与挂载机制，虽已报告Anthropic并标记为信息性，但揭示了本地执行模式下的重大安全风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-23 20:53（北京时间）
- **原文**：[打开原文](https://accomplish.ai/blog/sharedroot-escaping-claude-cowork-sandbox)