포렌식 요약 (Forensic Summary)

Anthropic의 Claude Cowork에서 발견된 샌드박스 탈출 취약점 (CVE-2026-46331)은 Linux VM(가상 머신) 내부에서 실행되는 AI 에이전트가 이를 탈출하여 macOS 호스트 파일 시스템 전체에 읽기 및 쓰기 권한으로 접근할 수 있게 합니다. 약 500,000명의 로컬 Cowork 사용자가 노출되었으며, 공격 체인은 폴더를 연결하는 것 외에 별도의 사용자 상호작용을 필요로 하지 않습니다. Anthropic은 별도의 패치 없이 이 보고서를 정보 제공용(informative)으로 종결하였으며, 이로 인해 로컬 실행을 선택한 사용자들은 여전히 위험에 처해 있습니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/cve-2026-46331-claude-cowork-vm-sandbox-escape-on-macos/