Giriş
Recent findings have revealed a ciddi bir güvenlik açığı, Anthropic’in Claude Cowork içindeki sandbox çıkış zafiyetidir. Özellikle 500,000’den fazla macOS kullanıcısını etkileyen bu durum, sanal makineler içinde saklı kalmamız gereken bir verinin nasıl tehlikeye atılabileceğini göstermektedir.
Saldırı Nasıl Çalışıyor?
CVE-2026-46331 kodu ile tanınan bu güvenlik açığı, Linux çekirdek yapılandırmasını kullanarak klon kullanıcı adı (guest-root) elde etmektedir. Araştırmacılar, “act_pedit” adı verilen paket düzenleme alt sistemini kullanarak, VM içindeki dosya sistemine okuma/yazma yetkisini elde ederler. Oren Yomtov, Accomplish AI’dan bir güvenlik araştırmacısı, yaşanan olayı şu şekilde açıklamaktadır:
- Bir klasör, yeni bir Claude Cowork oturumuna bağlanarak bir kısa mesaj gönderildiğinde, ajan sandbox’tan çıkış yapabilmektedir.
- VM içinde bulunduğu yerden host Mac sistemine ulaşarak dosya okumak ve yazmakta, bu işlem ise yetki istemeksizin gerçekleşmektedir.
Bu durum, ajanın kullanıcı hesabıyla saklanan veriler gibi hassas bilgilere ulaşmasına olanak tanır; bunlar arasında SSH anahtarları ve bulut kimlik bilgileri bulunmaktadır.
Etkilenen Sistemler
CVE-2026-46331 açığı ile etkilenmiş olan sistemler şunlardır:
- macOS kullanıcıları
- Anthropic’in Claude Cowork uygulaması
Çözüm ve Korunma
Anthropic, açıklamanın ardından güvenlik açığını düzeltecek bir yamanın yayınlanmadığını belirtmiştir. Ancak, güncellenmiş Cowork versiyonu bulut çalışması varsayılan ayarı ile bu sorunu kısmen çözmektedir. Yerel çalıştırma seçeneği tercih eden kullanıcılar yine de zafiyetle karşı karşıya kalabilir.
Aşağıdaki önlemleri almak, bu tür saldırılara karşı korunmanıza yardımcı olacaktır:
- Güncellemeleri yapın: En son versiyonu kullanarak uygulamanızı güncel tutun.
- Portları kapatın: Gereksiz hizmetleri devre dışı bırakın.
- İzinsiz kullanıcı adlarını devre dışı bırakın: Yetkisiz kullanıcı alanlarını kısıtlayın.
- Huber paylaşımını sınırlayın: Paylaşım alanını sadece bağlantılı klasörle sınırlayın veya okuma-yazma yerine yalnızca okuma yapın.
Sonuç
Claude Cowork uygulamasını kullananların, güvenlik açıklarından etkilenmemek için acilen güncellemeleri yapması gerekmektedir. Yerel çalıştırma seçeneğinden kaçınarak, bulut versiyonunu kullanmak çok daha güvenli bir alternatiftir. Güvenlik önlemlerinizi artırarak, saldırılara karşı bir adım önde olabilirsiniz.
