Сегодня 19 августа 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → cowork

Anthropic Claude Cowork сумела выбраться из песочницы и открыть доступ ко всем файлам macOS

Агент с искусственным интеллектом Anthropic Claude Cowork может преодолевать защиту песочницы, предназначенной для контроля доступа к компьютерам под управлением Apple macOS. Эксплойт, получивший название ShareRoot, может дать гипотетическому злоумышленнику возможность читать и записывать файлы, которые хранятся в любом месте на компьютере, а также открывать доступ к учётным данным для входа в онлайн-сервисы.

 Источник изображения: Milad Fakurian / unsplash.com

Источник изображения: Milad Fakurian / unsplash.com

Около полумиллиона владельцев компьютеров Apple Mac столкнулись с этой уязвимостью в своих сессиях работы с Claude Cowork; в некоторых случаях уязвимость ещё не устранена. Anthropic обеспечила два уровня защиты от бесконтрольного использования бота или кибератак. Во-первых, Cowork запускается внутри виртуальной машины, которая действует как песочница. Во-вторых, ИИ-агент должен иметь доступ только к тем файлам и папкам, для которых явно предоставлено разрешение. Но исследователи в области кибербезопасности нашли способ обойти оба уровня защиты.

Чтобы воспользоваться уязвимостью, достаточно отправить приложению Anthropic Claude Cowork одно короткое сообщение, после чего в рамках сессии приложению открывается доступ к чтению и записи любых файлов Apple macOS без каких-либо запросов на разрешение. Anthropic отреагировала, но часть пользователей так и осталась в зоне риска: в одном из недавних обновлений приложения Claude Cowork по умолчанию стал использовать облачный ИИ, что исключает возможность выхода за рамки песочницы. Но те, кто предпочитает запускать ИИ-агента локально, а не в облаке, остаются уязвимыми для атаки. Чтобы защититься от неё, рекомендуется отключать пространства имён для непривилегированных пользователей, ограничив совместное использование файловой системы и запустив демон Cowork с жёсткими ограничениями на монтирование дисков.

Claude теперь может обучаться рутинным процессам, просто наблюдая, как их выполняет пользователь

Платные подписчики ИИ-чат-бота Claude получили дополнительный способ обучения чат-бота для выполнения некоторых рутинных рабочих процессов. Если раньше для объяснения процесса выполнения задачи моделями чат-бота можно было использовать только письменные подсказки, теперь можно объяснять процесс выполнения задачи с помощью функции записи экрана и сопроводительных голосовых сообщений.

 Источник изображения: claude.com

Источник изображения: claude.com

В рамках инструментов Claude Cowork теперь доступна опция «Запись навыка», которая позволяет активировать функцию демонстрации экрана. Claude будет наблюдать за тем, что показывает пользователь на экране, куда он нажимает, за шаблонами набора текста, а также любыми записанными пользователем голосовыми комментариями.

После завершения записи Claude обработает информацию, предоставленную пользователем, а затем научится повторять выполнение задачи и превратит это в то, что Anthropic называет «повторяемым навыком». Функция предназначена для автоматизации выполнения повторяющихся рабочих задач. Она позволяет научить систему выполнять рабочие процессы без необходимости объяснять детали в письменном виде.

Например, если вручную запустить обычный отчёт, который собирает данные из нескольких источников, можно показать Claude, где найти каждый фрагмент информации, содержащийся в отчёте, а также сказать, как пользователь хочет, чтобы эта информация была представлена в отчёте.

Anthropic добавила функцию «Запись навыка» в инструменты Claude Cowork для подписок Max, Pro и Team. Будет ли она доступна для бесплатных пользователей Claude — неизвестно. Платные пользователи Claude указанных тарифов могут найти новую функцию в меню «Cowork → Записать навык → Начать запись ».

Anthropic выпустила Claude Cowork за пределы ПК — в мобильной и веб-версиях

Платформа на основе искусственного интеллекта Anthropic Claude Cowork начала работать на мобильных устройствах и в веб-версии. Первыми опробовать сервис в новом формате смогут подписчики тарифа Max, а «в ближайшие недели» он станет доступным для пользователей Claude и на других тарифных планах.

 Источник изображения: claude.com

Источник изображения: claude.com

Первоначально сервис Claude Cowork был доступен только через десктопные приложения Claude для Apple macOS и Microsoft Windows; теперь поработать с ним можно на устройствах под управлением Apple iOS и Google Android. При этом «полный набор возможностей» Cowork остаётся только в десктопном варианте — это, в частности, касается доступа к локальным файлам.

Сеансы Cowork по умолчанию запускается в облаке, поэтому пользователи могут продолжать их на разных устройствах и запускать задачи в фоновом режиме, даже когда ПК отключён. В десктопном приложении по-прежнему есть возможность работать с локальными ресурсами, но можно переключаться между локальным и облачными режимами.

Запланированные задачи выполняются, даже если ни одно из устройств пользователя не подключено к Сети. Claude также может отправлять уведомления Cowork на смартфон пользователя, когда какая-либо задача готова для проверки или подтверждения. Вместе с запуском мобильной и веб-версий сервиса компания Anthropic продлила действие удвоенных лимитов Cowork до 5 августа.

Anthropic научила Claude вести бухгалтерию, продажи и маркетинг для малого бизнеса

Anthropic запустила пакет Claude for Small Business — набор коннекторов и готовых агентных рабочих процессов, которые встраивают ИИ-ассистента Claude в инструменты, на которые малый бизнес уже полагается: Intuit QuickBooks, PayPal, HubSpot, Canva, Docusign, Google Workspace и Microsoft 365. ИИ-сервис работает через платформу Claude Cowork и не требует дополнительной платы сверх стоимости подписки на Claude и уже используемых партнёрских сервисов.

 Источник изображения: anthropic.com

Источник изображения: anthropic.com

После нескольких лет борьбы за корпоративные контракты и массовую аудиторию ИИ-стартапы теперь соревнуются за малый бизнес — почти нетронутый сегмент, в котором штат сотрудников невелик, а времени на эксперименты не хватает. На малый бизнес приходится 44 % ВВП США. Он обеспечивает работой почти половину занятых в частном секторе, однако внедрение ИИ здесь заметно отстаёт от крупных предприятий.

«Индустрия программного обеспечения исторически создавалась для крупных корпораций, стартапов с венчурным финансированием и массовых потребителей, — заявила Лина Окман (Lina Ochman), руководитель направления малого и среднего бизнеса Anthropic. — Но не для компании из 15 человек, не для ландшафтной фирмы на 30 сотрудников и не для агентства недвижимости на 50 работников». По её словам, многие владельцы понимают, что ИИ способен помочь, но превратить окно чата с ИИ в инструмент для расчёта зарплат, выставления счетов или маркетинга им не удаётся.

В предлагаемый пакет входят 15 готовых рабочих процессов в области финансов, операций, продаж, маркетинга, кадров и обслуживания клиентов, а также 15 навыков, построенных вокруг задач, которые владельцы называют самыми трудоёмкими. При планировании зарплат Claude сверяет остаток средств в QuickBooks с входящими расчётами PayPal, строит 30-дневный прогноз, ранжирует просроченные платежи и готовит напоминания на утверждение. При закрытии месяца ИИ-ассистент сопоставляет бухгалтерские книги с расчётами, отмечает расхождения, составляет отчёт о прибылях и убытках и экспортирует пакет документов бухгалтеру через Intuit QuickBooks. Среди других инструментов — контроль счетов, анализ маржинальности, подготовка к налоговому сезону, проверка договоров, сортировка лидов и разработка контентной стратегии.

Рынок при этом непростой: владельцы чувствительны к ценам, ограничены во времени и осторожно относятся к передаче данных ИИ-моделям. По данным опроса Anthropic, половина предпринимателей называет безопасность данных главным препятствием для внедрения ИИ. Компания подчёркивает, что Claude не действует бесконтрольно: пользователь сам инициирует каждый рабочий процесс, утверждает план и подтверждает результат, прежде чем что-либо будет отправлено, опубликовано или оплачено. Claude получает ровно те же права доступа, что и сама учётная запись, а на тарифах Team и Enterprise данные клиентов не используются для обучения ИИ.

С 14 мая Anthropic отправляется в турне по десяти городам США — Чикаго, Талса, Даллас, Нью-Джерси, Батон-Руж, Бирмингем, Солт-Лейк-Сити, Балтимор, Сан-Хосе и Индианаполис — с бесплатными полудневными тренингами и практическими семинарами по работе с ИИ для 100 местных предпринимателей в каждом городе.


window-new
Soft
Hard
Тренды 🔥
Microsoft Copilot сам рассказал, как обойти его защиту — исследователи нашли способ красть данные по ссылке 3 мин.
Пиратское кино в России пошло в рост впервые с 2019 года — рынок нелегального видео достиг $17,3 млн 17 мин.
Угодить всем будет сложно: разработчики The Expanse: Osiris Reborn рассказали, как решения игрока влияют на сюжет, фракции и персонажей 20 мин.
«Мы не можем требовать $60 за игру на пять часов без мультиплеера!»: ветеран Naughty Dog раскрыл, как Uncharted: Drake's Fortune замедляла игроков 2 ч.
«Яндекс» начал активно заполнять ИИ-поиск рекламой — пока ещё в тестовом режиме 2 ч.
ИИ на самом деле не взбунтовался — он просто выполнял инструкции 2 ч.
Автоматизация коммуникаций: как бизнесу работать эффективнее в любых условиях 3 ч.
Вдохновлённый System Shock космический хоррор с налётом диско RetroSpace не заставит себя долго ждать — новый трейлер и дата выхода 4 ч.
Anthropic Claude научился отправлять письма в Gmail — можно и без подтверждения 5 ч.
Meta отвергла обвинения в попытке «подсаживания» подростков на социальные сети с целью извлечения прибыли 6 ч.
Дивиденды ИИ-бума: SK hynix раздаст акционерам $29 млрд — компания запускает рекордный выкуп акций 4 мин.
Электромобили начнут заряжаться от Солнца — крупнейший производитель автостёкол готов к массовому выпуску солнечных крыш 6 мин.
Samsung заработает на дефиците чипов — она подняла цены на контрактное производство на 15 % 11 мин.
Представлен модульный ноутбук Framework Laptop 12 на базе Intel Wildcat Lake — от $549 12 мин.
DJI добилась пересмотра включения в чёрный список Пентагона — суд усомнился в её связях с китайскими военными 13 мин.
Google научила смартфон определять состав тела по фотографии — точность приблизилась к рентгену 16 мин.
Xiaomi рассказала, что не торопится монетизировать ИИ, хотя активно в него вкладывается 2 ч.
NASA впервые показало снимки кратера от падения ступени Falcon 9 на Луну 2 ч.
Китайская частная ракета со второй попытки повторила трюк Falcon 9 — Zhuque-3 успешно посадила первую ступень 3 ч.
Apple впервые признала, что нападки регуляторов угрожают её огромной выручке от сервисов 3 ч.