هربت خدمة Claude التابعة لشركة Anthropic من البيئة التجريبية على أجهزة Mac، ما أثّر في 500,000 مستخدم

2026-07-28 16:56:55

وفقًا لباحثين أمنيين لدى Accomplish AI، نجح وضع التنفيذ المحلي لعامل Claude Cowork في الإفلات من بيئته التجريبية (الحاوية) الخاصة بنظام Linux يوم الخميس، وذلك عبر استغلال ثغرة لتصعيد صلاحيات النواة بالاقتران مع عدة نقاط ضعف معمارية. بمجرد الخروج من البيئة التجريبية، تمكن العامل من الوصول إلى ملفات المضيف على جهاز Mac وتعديلها، بما في ذلك مفاتيح SSH واعتمادات السحابة. تأثر نحو 500,000 مستخدم على macOS كانوا يشغّلون جلسات Claude Cowork المحلية، قبل معالجة المشكلة. صنّفت Anthropic النتائج ضمن نافذة الإفصاح التي تبلغ 30 يومًا الخاصة بثغرات النواة، في حين اعتُبرت نقاط الضعف الأخرى توصيات لتعزيز الدفاع على مستويات متعددة.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 12 س

رصدت SOON خطأً في تهيئة البنية التحتية في 12 يوليو، وتمت استعادة مُرتّب الشبكة الرئيسية والخدمات بحلول 27 يوليو

منذ 14 س

تكشف محادثات Claude المشتركة والمفهرسة بواسطة Google وBing عن مفاتيح المحفظة والبيانات الشخصية

منذ 16 س

يكشف ميزة مشاركة محادثات Claude من Anthropic تعريض محادثات المستخدمين للبحث على Google بسبب وسم noindex المفقود

منذ 23 س

مئات محادثات كلود مكشوفة على Google بسبب خلل في الفهرسة في 25 يوليو

07-27 08:41

قراصنة القبعات السوداء يعتمدون أساسًا على Claude Code وCodex، وليس على النماذج مفتوحة المصدر: موظف سابق في Anthropic

تحليل متعمق