האם הייתם מאפשרים לעוזר דיגיטלי מבוסס בינה מלאכותית לנהל עבורכם משימות ישירות על המחשב האישי שלכם? הרעיון הזה נשמע נהדר ומבטיח לחסוך לנו זמן יקר, אך מתברר שהוא מביא איתו גם סיכוני אבטחה לא מבוטלים. חוקרי אבטחה חשפו לאחרונה כי כחצי מיליון משתמשי מחשבי מק שהשתמשו בכלי ה-AI הפופולרי "קלוד קוורק" (Claude Cowork) היו חשופים לפרצת אבטחה חמורה, שאיפשרה לתוקפים להשיג גישה מלאה לקבצים ולסיסמאות הרגישות שלהם.
A critical flaw in Claude Cowork allows the AI to escape its sandbox, granting full access to all files on Mac systems. Approximately 500,000 users were affected before a patch shifted default execution to the cloud. Users running the agent locally should implement additional… pic.twitter.com/fVPlA7RMqE
— The Daily Tech Feed (@dailytechonx) July 27, 2026
מהי הפרצה ואיך היא עובדת?
הכלי של חברת אנתרופיק נועד לסייע למשתמשים על ידי גישה לקבצים ותיקיות נבחרים במחשב. כדי למנוע פגיעה או שימוש לרעה, הכלי פועל בתוך "ארגז חול" (סביבה וירטואלית מבודדת) שאמור להגביל את הגישה שלו. אלא שחוקרי אבטחה מחברת Accomplish AI גילו חולשה שזכתה לכינוי SharedRoot. באמצעות הודעה קצרה אחת בלבד, תוקפים יכלו לפרוץ את הגבולות הללו בקלות, לעקוף את מנגנוני ההגנה ולקבל הרשאות קריאה וכתיבה מלאות לכל קובץ במחשב המק, ללא צורך באישור המשתמש.
הפרצה החמורה הזו לא רק סיכנה קבצים אישיים, אלא גם איפשרה לתוקפים פוטנציאליים לגשת לפרטי התחברות וסיסמאות של שירותים מקוונים שונים השמורים במחשב. חברת אנתרופיק מיהרה להגיב ושינתה את הגדרות ברירת המחדל של הגרסה החדשה של קלוד קוורק, כך שהיא פועלת כעת דרך ענן מאובטח ולא באופן מקומי על המחשב. עם זאת, מתברר כי משתמשים רבים שבחרו להמשיך להריץ את הכלי באופן מקומי על גבי המחשב שלהם עדיין חשופים לסכנה הממשית הזו.
Claude Cowork escaped sandbox on Mac, gain full access to all files https://t.co/IH0gZVJ3pS by @benlovejoy
— 9to5Mac (@9to5mac) July 27, 2026
כך תגנו על המחשב שלכם
אם אתם מעדיפים להריץ את סוכן ה-AI באופן מקומי על המק שלכם, עליכם לפעול ידנית כדי לאבטח את המערכת. החוקרים ממליצים לבטל מרחבי שמות של משתמשים לא מורשים, להגביל שיתוף קבצים ולהריץ את תוכנת הרקע של קוורק עם הגנות עגינה קפדניות. צעדים אלו יבטיחו שהמחשב שלכם יישאר מוגן מפני ניצול הפרצה.
