影响全球约 50 万 macOS 用户 Claude Cowork 智能体 AI 爆漏洞可读写任意 Mac 文件
Anthropic的ClaudeCowork智能体存在安全漏洞，攻击者可利用peditCOW内核漏洞（CVE-2026-46331）从Linux虚拟机沙箱逃逸，在Mac上任意读写文件，甚至窃取登录凭据。该漏洞影响约50万macOS本地用户。新版本默认云端执行任务，但本地用户仍需手动强化配置以防风险。
科技媒体 9to5Mac 昨天（7 月 27 日）曝出一个消息：Anthropic 的 Claude Cowork 被发现有安全漏洞，攻击者能利用这个漏洞，从 Linux 虚拟机沙箱里逃出来，然后在 Mac 上任意读写文件。 这事儿，值得关注一下。
先简单说说 Claude Cowork 是什么。它是 Anthropic 推出的一款 AI 智能体工具，在用户明确授权后，可以在 Mac 上访问本地文件和文件夹，并按照指令处理任务。听起来挺方便，但安全风险也随之而来。
为了防患于未然，Anthropic 给它设了两道防线：第一，Cowork 在虚拟机里隔离运行，理论上出不来；第二，它只能访问用户明确授权的文件和文件夹。双保险，听起来挺靠谱。
但安全研究人员发现，开发者可以利用这个漏洞，同时突破这两层限制。 具体来说，攻击者能让 Cowork 逃离它所在的 Linux 虚拟机沙箱，然后直接在 Mac 的任意位置读取或写入文件。更危险的是，这个漏洞还可能导致攻击者获取在线服务的登录凭据，比如密码、令牌之类的。
怎么实现的呢？Accomplish AI 公司指出，Cowork 隔离运行的那个虚拟机，是通过一个可写的 VirtioFS 挂载点来共享宿主机文件系统的。这个挂载点原本只允许虚拟机内的 root 用户访问，但研究人员发现，他们可以利用一个被称为“pedit COW”的 Linux 内核漏洞（CVE-2026-46331，严重性评分接近 8 分，满分 10 分），从普通会话用户提升到虚拟机内的 root 用户权限。一旦拿到 root 权限，这个智能体程序就能访问到登录 Mac 用户能访问的所有资源——基本上和你在 Mac 上能做的事一样了。
在影响范围上，Accomplish AI 在漏洞披露前已经向 The Hacker News 分享了详细信息。据他们估计，在漏洞被修复前，大约有 50 万运行本地 Cowork 会话的 macOS 用户会受到影响。这个数字不算小。
不过，事情有点微妙。据 Hacker News 报道，Anthropic 公司把这个报告标记为“信息丰富”，但并没有直接发布修复方案。随后发布的 Claude Cowork 新版本，默认改成了在云端执行任务，完全绕开了本地的逃逸路径。换句话说，云端用户暂时安全了。
但问题在于，那些选择在本地而非云端运行智能体的用户，依然面临风险。除非他们手动强化配置：比如禁用非特权用户命名空间、限制文件系统共享，以及使用严格的挂载保护。否则，漏洞就是敞开的。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台，提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。