📰 Windows 版 Claude Desktop 应用沙箱隔离机制曝安全缺陷，黑客可获取虚拟机 Root 权限

IT之家 7 月 6 日消息，安全研究团队 Armadin 指出，Anthropic 旗下 Windows 版 Claude Desktop 应用的沙箱隔离机制存在一项安全缺陷，黑客可通过本地组件在 Ubuntu 虚拟机内获取 root 权限，继而突破原本的网络访问限制。

IT之家注：Claude Cowork 是 Anthropic 面向工作者推出的自动化工具，可在隔离环境中运行 Claude Code，帮助用户开发工具、处理数据等任务。在 Windows 版 Claude Desktop 中，Claude Cowork 基于 Hyper-V 隔离的 Ubuntu 虚拟机运行，以降低潜在安全风险。

Armadin 表示，问题主要出现在 Windows 本地服务 CoworkVMService。该服务负责接收 Claude Desktop 发出的请求，并将指令转发至虚拟机内部执行。研究人员通

查看原文 → ^↗