Агент с искусственным интеллектом Anthropic Claude Cowork может преодолевать защиту песочницы, предназначенной для контроля доступа к компьютерам под управлением Apple macOS. Эксплойт, получивший название ShareRoot, может дать гипотетическому злоумышленнику возможность читать и записывать файлы, которые хранятся в любом месте на компьютере, а также открывать доступ к учётным данным для входа в онлайн-сервисы.

Компьютер месяца, спецвыпуск: во что дефицит чипов памяти превратил бюджетные игровые ПК и при чем здесь Steam Machine

Топ-10 смартфонов до 10 тысяч рублей (2026 год)

10 флагманских процессоров Intel за 10 лет

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Сравнительный тест камер флагманских смартфонов (2026): итоги

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку

Источник изображения: Milad Fakurian / unsplash.com

Около полумиллиона владельцев компьютеров Apple Mac столкнулись с этой уязвимостью в своих сессиях работы с Claude Cowork; в некоторых случаях уязвимость ещё не устранена. Anthropic обеспечила два уровня защиты от бесконтрольного использования бота или кибератак. Во-первых, Cowork запускается внутри виртуальной машины, которая действует как песочница. Во-вторых, ИИ-агент должен иметь доступ только к тем файлам и папкам, для которых явно предоставлено разрешение. Но исследователи в области кибербезопасности нашли способ обойти оба уровня защиты.

Чтобы воспользоваться уязвимостью, достаточно отправить приложению Anthropic Claude Cowork одно короткое сообщение, после чего в рамках сессии приложению открывается доступ к чтению и записи любых файлов Apple macOS без каких-либо запросов на разрешение. Anthropic отреагировала, но часть пользователей так и осталась в зоне риска: в одном из недавних обновлений приложения Claude Cowork по умолчанию стал использовать облачный ИИ, что исключает возможность выхода за рамки песочницы. Но те, кто предпочитает запускать ИИ-агента локально, а не в облаке, остаются уязвимыми для атаки. Чтобы защититься от неё, рекомендуется отключать пространства имён для непривилегированных пользователей, ограничив совместное использование файловой системы и запустив демон Cowork с жёсткими ограничениями на монтирование дисков.

Платные подписчики ИИ-чат-бота Claude получили дополнительный способ обучения чат-бота для выполнения некоторых рутинных рабочих процессов. Если раньше для объяснения процесса выполнения задачи моделями чат-бота можно было использовать только письменные подсказки, теперь можно объяснять процесс выполнения задачи с помощью функции записи экрана и сопроводительных голосовых сообщений.

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку

Сравнительный тест камер флагманских смартфонов (2026): итоги

10 флагманских процессоров Intel за 10 лет

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Компьютер месяца, спецвыпуск: во что дефицит чипов памяти превратил бюджетные игровые ПК и при чем здесь Steam Machine

Топ-10 смартфонов до 10 тысяч рублей (2026 год)

Источник изображения: claude.com

В рамках инструментов Claude Cowork теперь доступна опция «Запись навыка», которая позволяет активировать функцию демонстрации экрана. Claude будет наблюдать за тем, что показывает пользователь на экране, куда он нажимает, за шаблонами набора текста, а также любыми записанными пользователем голосовыми комментариями.

После завершения записи Claude обработает информацию, предоставленную пользователем, а затем научится повторять выполнение задачи и превратит это в то, что Anthropic называет «повторяемым навыком». Функция предназначена для автоматизации выполнения повторяющихся рабочих задач. Она позволяет научить систему выполнять рабочие процессы без необходимости объяснять детали в письменном виде.

Например, если вручную запустить обычный отчёт, который собирает данные из нескольких источников, можно показать Claude, где найти каждый фрагмент информации, содержащийся в отчёте, а также сказать, как пользователь хочет, чтобы эта информация была представлена в отчёте.

Anthropic добавила функцию «Запись навыка» в инструменты Claude Cowork для подписок Max, Pro и Team. Будет ли она доступна для бесплатных пользователей Claude — неизвестно. Платные пользователи Claude указанных тарифов могут найти новую функцию в меню «Cowork → Записать навык → Начать запись ».

Anthropic запустила пакет Claude for Small Business — набор коннекторов и готовых агентных рабочих процессов, которые встраивают ИИ-ассистента Claude в инструменты, на которые малый бизнес уже полагается: Intuit QuickBooks, PayPal, HubSpot, Canva, Docusign, Google Workspace и Microsoft 365. ИИ-сервис работает через платформу Claude Cowork и не требует дополнительной платы сверх стоимости подписки на Claude и уже используемых партнёрских сервисов.

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Компьютер месяца, спецвыпуск: во что дефицит чипов памяти превратил бюджетные игровые ПК и при чем здесь Steam Machine

Топ-10 смартфонов до 10 тысяч рублей (2026 год)

Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку

Сравнительный тест камер флагманских смартфонов (2026): итоги

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

10 флагманских процессоров Intel за 10 лет

Источник изображения: anthropic.com

После нескольких лет борьбы за корпоративные контракты и массовую аудиторию ИИ-стартапы теперь соревнуются за малый бизнес — почти нетронутый сегмент, в котором штат сотрудников невелик, а времени на эксперименты не хватает. На малый бизнес приходится 44 % ВВП США. Он обеспечивает работой почти половину занятых в частном секторе, однако внедрение ИИ здесь заметно отстаёт от крупных предприятий.

«Индустрия программного обеспечения исторически создавалась для крупных корпораций, стартапов с венчурным финансированием и массовых потребителей, — заявила Лина Окман (Lina Ochman), руководитель направления малого и среднего бизнеса Anthropic. — Но не для компании из 15 человек, не для ландшафтной фирмы на 30 сотрудников и не для агентства недвижимости на 50 работников». По её словам, многие владельцы понимают, что ИИ способен помочь, но превратить окно чата с ИИ в инструмент для расчёта зарплат, выставления счетов или маркетинга им не удаётся.

В предлагаемый пакет входят 15 готовых рабочих процессов в области финансов, операций, продаж, маркетинга, кадров и обслуживания клиентов, а также 15 навыков, построенных вокруг задач, которые владельцы называют самыми трудоёмкими. При планировании зарплат Claude сверяет остаток средств в QuickBooks с входящими расчётами PayPal, строит 30-дневный прогноз, ранжирует просроченные платежи и готовит напоминания на утверждение. При закрытии месяца ИИ-ассистент сопоставляет бухгалтерские книги с расчётами, отмечает расхождения, составляет отчёт о прибылях и убытках и экспортирует пакет документов бухгалтеру через Intuit QuickBooks. Среди других инструментов — контроль счетов, анализ маржинальности, подготовка к налоговому сезону, проверка договоров, сортировка лидов и разработка контентной стратегии.

Рынок при этом непростой: владельцы чувствительны к ценам, ограничены во времени и осторожно относятся к передаче данных ИИ-моделям. По данным опроса Anthropic, половина предпринимателей называет безопасность данных главным препятствием для внедрения ИИ. Компания подчёркивает, что Claude не действует бесконтрольно: пользователь сам инициирует каждый рабочий процесс, утверждает план и подтверждает результат, прежде чем что-либо будет отправлено, опубликовано или оплачено. Claude получает ровно те же права доступа, что и сама учётная запись, а на тарифах Team и Enterprise данные клиентов не используются для обучения ИИ.

С 14 мая Anthropic отправляется в турне по десяти городам США — Чикаго, Талса, Даллас, Нью-Джерси, Батон-Руж, Бирмингем, Солт-Лейк-Сити, Балтимор, Сан-Хосе и Индианаполис — с бесплатными полудневными тренингами и практическими семинарами по работе с ИИ для 100 местных предпринимателей в каждом городе.