home.social

#claudecowork — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #claudecowork, aggregated by home.social.

fetched live
  1. Claude Cowork s’ouvre à tous les abonnés payants sur iPhone et iPad dlvr.it/TV4Gqx #ClaudeCowork #iPhone

  2. Claude Cowork pouvait sortir de sa machine virtuelle sur Mac, Anthropic a contourné le problème dlvr.it/TTlS4x #ClaudeCowork #Anthropic

  3. Sztuczna inteligencja zyskała nieograniczony dostęp do dysku. Groźna luka SharedRoot w aplikacji Claude Cowork na Maca

    Wystarczyła jedna krótka wiadomość, aby cyfrowy asystent przełamał zabezpieczenia systemu i zyskał dostęp do każdego pliku oraz hasła zapisanego na komputerze.

    Badacze bezpieczeństwa odkryli poważną lukę w aplikacji Claude Cowork przeznaczonej na system macOS. Problem dotknął około pół miliona użytkowników, a sama podatność pokazuje, jak duże ryzyko niesie przyznawanie autonomicznym agentom AI bezpośredniego dostępu do lokalnego dysku.

    Zapomnij o żmudnych raportach. Claude Cowork zautomatyzuje twoją pracę

    Jak działa luka SharedRoot i jak łamie izolację systemu?

    Aplikacja Claude Cowork firmy Anthropic została zaprojektowana tak, aby pomagać użytkownikom w wykonywaniu zadań bezpośrednio na ich plikach. Ze względów bezpieczeństwa program działa wewnątrz wirtualnej maszyny z systemem Linux, stanowiącej odizolowaną piaskownicę (sandbox). Asystent powinien mieć wgląd wyłącznie do tych katalogów, które użytkownik wyraźnie mu wskaże.

    Badacze z firmy Accomplish AI wykazali jednak, że zabezpieczenia te można ominąć. Wykryta podatność, nazwana SharedRoot, pozwalała złośliwemu poleceniu na natychmiastowe wydostanie się z piaskownicy:

    • brak monitów o zgodę: proces przejmował pełne uprawnienia do odczytu i zapisu plików bez wiedzy użytkownika,
    • dostęp do wrażliwych danych: atakujący mógł pobrać dokumenty z dowolnego miejsca na dysku oraz przechwycić dane logowania do usług sieciowych,
    • skala zagrożenia: w momencie wykrycia na ryzyko wycieku danych narażonych było około 500 tysięcy użytkowników komputerów Mac korzystających z lokalnych sesji roboczych.

    Reakcja firmy Anthropic i zmiana domyślnego trybu pracy

    W odpowiedzi na zgłoszenie producent wydał aktualizację aplikacji Claude Cowork. Najważniejszą zmianą jest przestawienie domyślnego trybu wykonywania zadań na przetwarzanie w chmurze, co całkowicie eliminuje lokalną ścieżkę ataku na komputer użytkownika.

    Osoby, które z różnych przyczyn (prywatność, wydajność) decydują się na dalsze uruchamianie agenta lokalnie, nadal mogą być jednak narażone na niebezpieczeństwo. Bezpieczne korzystanie z lokalnych sesji wymaga ręcznego uszczelnienia konfiguracji:

    • wyłączenia nieuprawnionych przestrzeni nazw użytkownika (unprivileged user namespaces),
    • ograniczenia udostępniania systemu plików,
    • uruchomienia demona aplikacji z rygorystycznymi zabezpieczeniami montowania dysków.

    Autonomiczni agenci AI na celowniku hakerów

    Incydent z aplikacją Claude Cowork nie jest odosobnionym przypadkiem. W ostatnim czasie głośno było również o ucieczce z piaskownicy agenta opracowanego przez OpenAI, który posłużył do włamania na serwery platformy Hugging Face.

    Przekazywanie modelom językowym bezpośredniej kontroli nad plikami systemowymi znacząco podnosi produktywność, ale jednocześnie stwarza zupełnie nowy wektor ataku. W przypadku korzystania z autonomicznych narzędzi programistycznych i asystentów AI kluczowe staje się stosowanie zasady ograniczonego zaufania, tworzenie kopii zapasowych oraz bieżące aktualizowanie oprogramowania do najnowszych wersji.

    #Anthropic #Bezpieczeństwo #ClaudeCowork #cyberbezpieczeństwo #lukaBezpieczeństwa #Mac #macOS #SharedRoot #sztucznaInteligencja
  4. Most tools treat onboarding as a documentation problem. We treat a user's first session on Claude Cowork as an engineering problem: the welcome flow ships as versioned, tested recipes — with a real OFF switch — revised like any other component when it falls short. Instead of only documenting, we build. From the inside: craftframework.ai/most-tools-t #ClaudeCowork #AI #onboarding

  5. Most tools treat onboarding as a documentation problem. We treat a user's first session on Claude Cowork as an engineering problem: the welcome flow ships as versioned, tested recipes — with a real OFF switch — revised like any other component when it falls short. Instead of only documenting, we build. From the inside: craftframework.ai/most-tools-t #ClaudeCowork #AI #onboarding

  6. Most tools treat onboarding as a documentation problem. We treat a user's first session on Claude Cowork as an engineering problem: the welcome flow ships as versioned, tested recipes — with a real OFF switch — revised like any other component when it falls short. Instead of only documenting, we build. From the inside: craftframework.ai/most-tools-t #ClaudeCowork #AI #onboarding

  7. Most tools treat onboarding as a documentation problem. We treat a user's first session on Claude Cowork as an engineering problem: the welcome flow ships as versioned, tested recipes — with a real OFF switch — revised like any other component when it falls short. Instead of only documenting, we build. From the inside: craftframework.ai/most-tools-t #ClaudeCowork #AI #onboarding

  8. Most tools treat onboarding as a documentation problem. We treat a user's first session on Claude Cowork as an engineering problem: the welcome flow ships as versioned, tested recipes — with a real OFF switch — revised like any other component when it falls short. Instead of only documenting, we build. From the inside: craftframework.ai/most-tools-t #ClaudeCowork #AI #onboarding

  9. #Anthropic announced that #ClaudeCowork, an AI helper for #Claude users, is now available on #web and #mobile devices. The company also revealed that 90% of #Cowork usage is unrelated to #coding, with 50% attributed to #businessprocess and #contentcreation. While the desktop version remains the most comprehensive, the cloud-based version allows users to start tasks on their desktop and continue them on their phone or any browser. zdnet.com/article/anthropic-cl #tech #media #news

  10. Anthropic porta #ClaudeCowork su smartphone e web. L'agente AI esce finalmente dai confini del pc per offrire un supporto operativo più flessibile e integrato in ogni contesto. #anthropic #ai #produttività

  11. Dass #claudeai, #ClaudeCode, #ClaudeDesign und #ClaudeCowork alle unterschiedliche Kontexte haben ist schon sehr sehr nervig. 🙄
    Jetzt musste ich mir was basteln um die Skills zwischen denen abzugleichen. 😒

  12. #Anthropic has introduced #enterprise features for #ClaudeCowork, including role-based access controls and usage analytics. Additionally, Anthropic has launched #Claude Managed #Agents, a suite of #APIs for building and deploying cloud-hosted agents. 9to5mac.com/2026/04/09/anthrop #tech #media #news