标签: 沙箱逃逸

Claude Cowork 沙箱逃逸链分析：DLL 侧加载到 root 权限的完整攻击路径

Claude Cowork 的沙箱架构 Claude Cowork 是 Anthropic 在 Claude Desktop for Windows 中推出的功能模块，让非技术用户也能安全地自动化日常任务。它的底层实现是在 Hyper-V 隔离的 Ubuntu 虚拟机中运行 Claude Code，通过多层防御来限制风险。 这套沙箱架构的防御层包括： | 防…