Claude Cowork「SharedRoot」サンドボックスエスケープ脆弱性 — macOS上で500K+ユーザーに影響、VMからホストファイルシステムへの完全アクセスが可能に

Summary

7月27日にセキュリティ研究企業Accomplish AIがClaude Coworkの重大なサンドボックスエスケープ脆弱性「SharedRoot」を公開。The Hacker News・9to5Mac・AppleInsider・TNW・SC Media等10以上のメディアが報道。脆弱性はmacOS上のClaude CoworkのVM（仮想マシン）サンドボックスとファイルアクセス権限制御の両方をバイパスし、Mac上の任意のファイルを読み書き可能にするもの。ホストのルートファイルシステムがCowork VMにread/write マウントされている設計上の問題と、Linuxカーネル脆弱性CVE-2026-46331（pedit COW）を連鎖させた攻撃チェーンにより、ユーザーの権限プロンプトを一切表示せずにSSH秘密鍵・クラウド認証情報・ブラウザデータ等にアクセス可能。約500,000のmacOSユーザーに影響。Anthropicは「最新版ではクラウド実行がデフォルトでこの攻撃パスは適用されない」としてレポートをinformativeとしてクローズ。ローカル実行を選択するユーザーは引き続きリスクあり。