# Claude Cowork 漏洞可逃逸沙箱

Source: https://www.zaihua.news/article/42389/

[返回新闻流](https://www.zaihua.news/)
2026年7月6日 · 22:53 · [在花新闻](https://www.zaihua.news/about/)

# Claude Cowork 漏洞可逃逸沙箱

Anthropic 的 Claude Desktop for Windows 的 Claude Cowork 功能存在沙箱逃逸链。攻击者一旦先在本地执行代码，就能在隔离的 Ubuntu VM 内拿到 root 权限，绕过网络外连限制，并借助 nsenter 跳出 bubblewrap 沙箱。

这条链路利用了 claude.exe 的 DLL sideloading，以及 spawn 接口里 isResume 和 allowedDomains 两个未过滤参数；两者结合后，可一步把 /etc/shadow 发到外部服务器。问题在 2026 年 3 月报告后，Anthropic 将其归类为“不构成安全问题”，因为利用前提是主机已在本机执行恶意代码。

[Cyber Press](https://cyberpress.org/claude-cowork-flaw/)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

[上一条中国正在论证构建小行星防御系统](https://www.zaihua.news/article/42388/)[下一条任天堂将在欧洲推出可换电池版 Switch 2，旧 Switch 明年停售](https://www.zaihua.news/article/42390/)