Windows版Claude Desktop沙箱隔离曝安全缺陷，可获虚拟机root权限

安全研究团队Armadin发现Windows版Claude Desktop的沙箱隔离存在安全缺陷。Claude Cowork基于Hyper-V隔离的Ubuntu虚拟机运行，但本地服务CoworkVMService可通过参数指定root账户执行命令。攻击者利用DLL侧载使签名的claude.exe加载恶意DLL，绕过身份验证，并覆盖域名白名单。获取虚拟机root权限后，可窃取运行进程及数据，并外发至黑客服务器。Anthropic认为需主机代码执行权限而未认定漏洞，Armadin建议企业卸载或限制用户。