CVE-2026-46331: macOS에서의 Claude Cowork VM 샌드박스 탈출

요약

Anthropic의 Claude Cowork 환경에서 macOS 호스트 파일 시스템에 접근할 수 있는 샌드박스 탈출 취약점(CVE-2026-46331)이 발견되었습니다. Linux VM 내 AI 에이전트가 사용자 상호작용 없이 호스트 파일에 읽기/쓰기 권한을 가질 수 있어 약 50만 명의 사용자가 위험에 노출되었습니다.

핵심 포인트

• Claude Cowork VM 샌드박스 탈출 취약점 발견
• 공격자가 macOS 호스트 파일 시스템 전체에 접근 가능
• 사용자 상호작용이 필요 없는 자동화된 공격 체인
• Anthropic은 별도의 패치 없이 정보 제공용으로 종결