Windows 版 Claude Desktop 應用沙箱隔離機制曝安全缺陷，黑客可獲取虛擬機 Root 權限
重點摘要
首頁 > 智能時代>人工智能 Windows 版 Claude Desktop 應用沙箱隔離機制曝安全缺陷，黑客可獲取虛擬機 Root 權限 2026/7/6 22:35:14 來源：IT之家 作者：漾仔 責編：漾仔 評論： IT之家 7 月 6 日消息，安全研究團隊 Armadin 指出，Anthropic 旗下 Windows 版 Claude Desk。
首頁 > 智能時代>人工智能 Windows 版 Claude Desktop 應用沙箱隔離機制曝安全缺陷，黑客可獲取虛擬機 Root 權限 2026/7/6 22:35:14 來源：IT之家 作者：漾仔 責編：漾仔 評論： IT之家 7 月 6 日消息，安全研究團隊 Armadin 指出，Anthropic 旗下 Windows 版 Claude Desktop 應用的沙箱隔離機制存在一項安全缺陷，黑客可通過本地組件在 Ubuntu 虛擬機內獲取 root 權限，繼而突破原本的網絡訪問限制。 IT之家注：Claude Cowork 是 Anthropic 面向工作者推出的自動化工具，可在隔離環境中運行 Claude Code，幫助用戶開發工具、處理數據等任務。 在 Windows 版 Claude Desktop 中，Claude Cowork 基於 Hyper-V 隔離的 Ubuntu 虛擬機運行，以降低潛在安全風險。 Armadin 表示，問題主要出現在 Windows 本地服務 CoworkVMService。 該服務負責接收 Claude Desktop 發出的請求，並將指令轉發至虛擬機內部執行。 研究人員通過 DLL 側載（DLL Sideloading）方式，使經過 Anthropic 數字簽名的 claude. exe 加載惡意 DLL，繼而令惡意代碼在合法進程中運行，成功繞過 CoworkVMService 對調用程序身份的驗證。 研究顯示，部分執行參數可直接修改虛擬機內部的安全配置。 其中一項參數可指定命令以 Linux 已有用戶身份執行，研究人員藉此指定 root 賬戶，在虛擬機中獲得最高權限；另一項參數則可覆蓋單次任務允許訪問的域名白名單，從而突破原先設定的外部網絡訪問限制。
Related
相關文章
研究員發現 ChatGPT 暗藏漏洞，可通過提示詞注入繞過文件訪問限制
首頁 > 智能時代>人工智能 研究員發現 ChatGPT 暗藏漏洞，可通過提示詞注入繞過文件訪問限制 2026/7/6 22:42:26 來源：IT之家 作者：漾仔 責編：漾仔 評論： IT之家 7 月 6 日消息，安全人員 zer0dac 在 Medium 發文，披露了 ChatGPT 存在的一項安全漏洞。
算力死貴，Meta掀桌
算力價格居高不下，Meta 決定從「算力大買家」華麗轉身，親自跳下來當「算力黃牛」，對外出租多餘的 GPU 算力。上週媒體揭露這項雲端基礎設施業務計畫後，市場隨即演繹出「算力過剩」的悲觀邏輯，不僅 AI 硬體相關類股受挫，就連以 Meta 為主要客戶的 Neocloud 也難逃賣壓，甚至近期基本面最穩健的記憶體族群同樣遭到恐慌性殺盤。 從跌幅來看，市場情緒顯然宣洩過猛。昨日的反應比較像是多頭部位過度擁擠下，空方逮到預期兌現的跡象，順勢發動一連串連鎖效應。然而，這並不代表市場短期內就能立即修正回來。
半年重建，一次交卷：5分鐘生成3D跑酷小遊戲，騰訊混元 Hy3 正式發佈
騰訊混元 Hy3 正式發佈，採用總參數 295B 但激活參數僅 21B 的 MoE 架構，以較小推理成本達到接近大尺寸旗艦模型的表現。該模型已整合至 WorkBuddy、元寶、ima 等產品，任務成功率與效率均有顯著提升，並能在一句話需求下約 5 分鐘生成可玩的 3D 跑酷小遊戲。定價維持低價策略，並以 Apache 2.0 協議開源，顯示其從底層重構到產品反哺的研發鏈路已初步閉環。
在聯合國，這家中國公司給AI“減負”：不堆算力，而是給機器人裝了個“類腦”
< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.png" width="400" height="400"> 在聯合國，這家中國公司給AI“減負”：不堆算力，而是給機器人裝了個“類腦” 量子位的朋友們 2026-07-06 18:40:27 來源：量子位 當全球AI產業仍在“堆算力、堆數據、重能耗”的傳統路徑上持續內卷時，一家來自中國粵港澳大灣區的企業，選擇在紐約聯合國總部給出了一條截然不同的“換道超車”之路。 近日，在聯合國開源周現場，智平方科技海外與生態副總裁Kristine Mo與圖靈獎得主楊立昆同臺交流，系統展示了全球首個原創類腦大模型NeuroVLA及一站式開源平臺AlphaBrain Platform 。這一動作傳遞出一個清晰的信號：中國具身智能企業正試圖跳出西方主導的算力競賽框架，從人腦機制中尋找下一代“機器人大腦”的進化密碼。 “機器人硬件正在快速進步，但真正的瓶頸仍然是智能。”Kristine Mo在演講中指出。當前行業困局在於，大模型對數據和電力的渴求幾乎是無止境的。智平方創始人兼CEO郭彥東此前在夏季達沃斯曾直言：“如果所有人都沿著同樣的大模型路線繼續往前走，我們需要10倍的數據、10倍的電力，但現實世界並沒有無限的數據和能源。” 正是基於對這一瓶頸的深刻洞察，NeuroVLA應運而生。它借鑑人類大腦“皮層—小腦—脊髓”三層協同機制，通過更少的數據完成學習與決策 。這種機制不僅讓機器人運動抖動降低75%以上，脊髓層平均功耗更是低至0.4瓦，徹底打破了傳統VLA模型高功耗、高延遲的魔咒 。 智平方選擇在聯合國這一最高國際舞臺開源NeuroVLA，本質上是在為全球AI發展提供一種“中國解法”：不通過堆砌資源，而是通過架構創新實現智能躍遷。
征程趕超｜WAIC 2026 Token經濟：按下加速鍵，從技術計量到產業新範式
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。
沒人逃得過Token賬單
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。