Claude Coworkは、認証を一切要求することなくMacへのフルアクセス権限を付与できる機能で、以前から注目を集めている。この機能は、セキュリティと個人データの保護に関して重大な問題を提起する。単なるギミックではなく、このシステムはmacOSのアクセス制御管理に真の課題を突きつけるものだ。
Claude DesktopをCoworkモードで起動すると、Anthropicエージェントに広範なファイルおよびフォルダ操作権限が付与されます。一見すると、すべてがLinux仮想マシンのサンドボックス内に閉じ込められているように見えます。しかし、セキュリティ研究者たちは、この囲いは見た目よりもはるかに脆弱であることを明らかにしました。警告サインもなく、完全なアクセスへの扉が開かれているのです。
Mac版Claude Cowork：セキュリティ上の懸念を引き起こすアクセスの自由
自動エージェントの基本原則は、厳密に管理された空間、一般的には特定のファイルにリンクされた空間で動作することです。つまり、完全に安心して観察を行える閉鎖的な環境です。しかし、Claude Coworkでは、このサンドボックスは保護壁というより、床に引かれた線のような印象を受けます。
実際には、フォルダは管理者権限なしでLinux仮想マシンにマウントされます。理論的には安心できます。しかし、実際にはMacのルートディレクトリ全体が読み書き可能なアクセス権でマウントされ、仮想マシンのスーパーユーザーがアクセスできる状態になります。言い換えれば、金庫はシステムのロビーに置かれており、鍵が安全な場所に保管されていることだけが唯一の保証です。
この展覧会の影響と技術的な意義
この設定のおかげで、クロードはMacに保存されているすべてのデータを自由に閲覧できます。SSHキー、オンラインサービスの認証情報、機密ファイルなども、クリック一つでアクセス可能です。エージェントの機能は、認証プロンプトを表示することなく、任意のフォルダ内のコンテンツを変更したり作成したりすることにも及びます。
この発見をしたAccomplish AIの研究者らは、Anthropicがシステムの機能を改変する以前に、50万人以上のmacOSユーザーが潜在的に脆弱性にさらされていたと推定している。幸いなことに、実際の使用状況において悪意のある攻撃の試みは確認されていない。
発見に対する人間的反応：最小化と部分的是正措置の間
この潜在的な脆弱性について警告を受けたAnthropic社は、問題の対処方法を根本的に変更しました。脆弱性の核心部分を修正するのではなく、最新バージョンのツールではほとんどの操作をリモートサーバー経由で行うように変更しました。この変更により、切り替えたユーザーにとってはローカル攻撃の経路が遮断されますが、ローカルモードのままのユーザーには何の影響もありません。
推奨される回避策（不要なLinuxカーネルモジュールの自動ロードを防止する）は、すべてのモジュールに適用されているわけではありません。しかし、以前の脆弱性に対処するために部分的に実装されています。これは、洪水に備えてダムを建設しながら、反対側のことを忘れているようなものです。
システム管理者およびLinux/macOSユーザーへの影響
インフラストラクチャを管理したり、ワークステーションの安定性を確保したりする担当者にとって、この情報は、不適切な隔離メカニズムの実装がいかに悪夢のような事態を招くかを改めて認識させるものとなるでしょう。サンドボックス技術はどれも同じように効果的とは限らず、特に仮想Linux環境とmacOSシステムを混在させる場合はその傾向が顕著になります。
この特定のケースでは、特権アクセスはドアの下に鍵を挟んでいるようなものです。この脆弱性を無視することは、嵐の最中に納屋の扉を全開にしておくようなものです。この段階では、次の嵐が来ないという保証はありません。
Claude Cowork：慎重に扱うべき強力なツール
認証を必要とせずに完全なアクセス権限を付与できるこの機能は、反復作業の自動化、ワークフローの改善、グラフィカルインターフェースの一般的な制約の克服において明確な利点をもたらします。しかし、それには内在するリスクを十分に認識しておく必要があります。
公式ドキュメントでは、付与されたアクセス権限の範囲を十分に理解することを推奨しています。さらに詳しく知りたい場合は、操作手順を段階的に説明した包括的な初心者向けガイドを参照することをお勧めします。これにより、権限の濫用と注意力の欠如を混同することを避けることができます。
最後に、この事例は、フリーソフトウェアおよびオープンソースソフトウェアの根本的なポイント、すなわち、あらゆるセキュリティメカニズムを自ら検証・テストする必要性を示しています。どんなに高度なツールであっても、盲目的に信頼しないことが、システムに対する制御を維持することにつながります。
より詳しい情報については、このトピックに関する詳細な記事、および専門サイトに掲載されている包括的な技術分析をご覧ください。そこには、Mac 上で Claude Cowork とそのアクセス管理をより効果的に使いこなすためのすべての鍵が揃っています。
Claude Coworkは、私の許可なく私のすべてのファイルにアクセスできますか？
はい、現在の構成では、Claude Coworkは認証ウィンドウを表示することなく、Macのハードドライブに完全にアクセスできます。これは、エージェントがLinux仮想マシンにどのように統合されているか、およびマウントされたファイルシステムに読み書きモードでアクセスできるかどうかに依存します。
Anthropic社はこのセキュリティ脆弱性を修正しましたか？
同社は、Claude Coworkをデフォルトでリモートサーバー上で実行することで、このリスクを軽減した。しかし、ローカルモードで稼働しているマシン上での拡張アクセスを完全に阻止するためのローカルパッチは適用されていなかった。
macOSにおける情報漏洩のリスクを軽減するにはどうすればよいでしょうか？
仮想マシンでは不要なカーネルモジュールのロードを制限し、必要以上にエージェントと共有しないようにすることをお勧めします。また、Anthropicのアップデートを定期的に監視することも重要です。
なぜこの文脈でLinux仮想マシンが使用されているのでしょうか？
仮想マシンを使用することで、エージェントを権限が制限された制御された環境に隔離できます。しかし、この場合、ディスクのマウントが拡張されているため、仮想化だけではホストシステムへの広範なアクセスを防ぐには不十分です。
これらのリスクにもかかわらず、クロード・コワークは役に立つのだろうか？
確かに、このエージェントは強力な自動化機能を提供し、多くのタスクを効率化できます。しかし、その使用にあたっては、権限とシステム構成に関して常に十分な注意を払う必要があります。
より詳細で技術的な概要については、[関連ページへのリンク]をご覧ください。 この詳細な調査 そして 初心者向けの完全ガイド これらの現象を解読する人々。
ソース： www.01net.com