Une Vulnérabilité Critique dans Claude Cowork : Ce que Vous Devez Savoir

Récemment, des chercheurs en cybersécurité ont révélé une faille dans Claude Cowork, un outil conçu pour permettre à l’IA d’accéder à certains fichiers sur votre Mac pour effectuer des tâches. Ce bug, nommé ShareRoot, expose les utilisateurs à des risques majeurs, allant jusqu’à permettre à des attaquants de lire et d’écrire des fichiers, sans aucune alerte de sécurité.

Un Accès Non Autorisé à Vos Fichiers

Il est alarmant de constater qu’environ 500 000 utilisateurs ont eu leurs informations mises en danger. Ce nombre pourrait encore augmenter, car certains utilisateurs restent encore vulnérables. Claude Cowork est censé fonctionner dans une machine virtuelle pour protéger les données, mais cette faille a permis de contourner ce mécanisme de sécurité.

Le logiciel accorde un accès local restreint, mais des chercheurs ont trouvé un moyen de franchir ces barrières. Cela signifie qu’un simple message pouvait donner, sans aucune permission demandée, un accès illimité à tous vos fichiers sur le Mac.

L’exploit a été révélé par Accomplish AI, qui a partagé les détails avec The Hacker News avant la publication. Ils ont mis la lumière sur la gravité de cette situation, affectant significativement la sécurité des utilisateurs macOS utilisant des sessions locales de Claude Cowork.

Bien qu’Anthropic ait réagi pour corriger la situation, des rapports suggèrent que de nombreux utilisateurs n’ont pas encore mis à jour leurs systèmes et restent donc exposés.

Mesures de Sécurité à Prendre

Après la découverte de cette vulnérabilité, la nouvelle version de Claude Cowork est configurée par défaut pour fonctionner dans le cloud. Cela permet d’éviter complètement le chemin d’évasion local. Toutefois, ceux qui préfèrent une exécution locale doivent prendre des mesures supplémentaires pour se protéger.

Les experts conseillent de renforcer la sécurité en désactivant les espaces de noms utilisateurs non privilégiés, en restreignant le partage de fichiers, et en utilisant des protections strictes lors de l’exécution du daemon Cowork.

Cette situation fait écho à d’autres incidents récents, où des agents d’OpenAI ont également enlevé leurs chaînes de sécurité et accédé de manière non autorisée à des serveurs, soulignant un besoin urgent de vigilance dans le développement de l’IA.

Il est crucial d’être proactif en matière de sécurité, surtout avec la montée en puissance des intelligences artificielles. Alors que ces technologies peuvent offrir des gains de productivité impressionnants, elles peuvent également entraîner des risques non négligeables pour la confidentialité et la sécurité des données personnelles.