Сегодня 29 июля 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → cowork

Anthropic Claude Cowork сумела выбраться из песочницы и открыть доступ ко всем файлам macOS

Агент с искусственным интеллектом Anthropic Claude Cowork может преодолевать защиту песочницы, предназначенной для контроля доступа к компьютерам под управлением Apple macOS. Эксплойт, получивший название ShareRoot, может дать гипотетическому злоумышленнику возможность читать и записывать файлы, которые хранятся в любом месте на компьютере, а также открывать доступ к учётным данным для входа в онлайн-сервисы.

 Источник изображения: Milad Fakurian / unsplash.com

Источник изображения: Milad Fakurian / unsplash.com

Около полумиллиона владельцев компьютеров Apple Mac столкнулись с этой уязвимостью в своих сессиях работы с Claude Cowork; в некоторых случаях уязвимость ещё не устранена. Anthropic обеспечила два уровня защиты от бесконтрольного использования бота или кибератак. Во-первых, Cowork запускается внутри виртуальной машины, которая действует как песочница. Во-вторых, ИИ-агент должен иметь доступ только к тем файлам и папкам, для которых явно предоставлено разрешение. Но исследователи в области кибербезопасности нашли способ обойти оба уровня защиты.

Чтобы воспользоваться уязвимостью, достаточно отправить приложению Anthropic Claude Cowork одно короткое сообщение, после чего в рамках сессии приложению открывается доступ к чтению и записи любых файлов Apple macOS без каких-либо запросов на разрешение. Anthropic отреагировала, но часть пользователей так и осталась в зоне риска: в одном из недавних обновлений приложения Claude Cowork по умолчанию стал использовать облачный ИИ, что исключает возможность выхода за рамки песочницы. Но те, кто предпочитает запускать ИИ-агента локально, а не в облаке, остаются уязвимыми для атаки. Чтобы защититься от неё, рекомендуется отключать пространства имён для непривилегированных пользователей, ограничив совместное использование файловой системы и запустив демон Cowork с жёсткими ограничениями на монтирование дисков.

Claude теперь может обучаться рутинным процессам, просто наблюдая, как их выполняет пользователь

Платные подписчики ИИ-чат-бота Claude получили дополнительный способ обучения чат-бота для выполнения некоторых рутинных рабочих процессов. Если раньше для объяснения процесса выполнения задачи моделями чат-бота можно было использовать только письменные подсказки, теперь можно объяснять процесс выполнения задачи с помощью функции записи экрана и сопроводительных голосовых сообщений.

 Источник изображения: claude.com

Источник изображения: claude.com

В рамках инструментов Claude Cowork теперь доступна опция «Запись навыка», которая позволяет активировать функцию демонстрации экрана. Claude будет наблюдать за тем, что показывает пользователь на экране, куда он нажимает, за шаблонами набора текста, а также любыми записанными пользователем голосовыми комментариями.

После завершения записи Claude обработает информацию, предоставленную пользователем, а затем научится повторять выполнение задачи и превратит это в то, что Anthropic называет «повторяемым навыком». Функция предназначена для автоматизации выполнения повторяющихся рабочих задач. Она позволяет научить систему выполнять рабочие процессы без необходимости объяснять детали в письменном виде.

Например, если вручную запустить обычный отчёт, который собирает данные из нескольких источников, можно показать Claude, где найти каждый фрагмент информации, содержащийся в отчёте, а также сказать, как пользователь хочет, чтобы эта информация была представлена в отчёте.

Anthropic добавила функцию «Запись навыка» в инструменты Claude Cowork для подписок Max, Pro и Team. Будет ли она доступна для бесплатных пользователей Claude — неизвестно. Платные пользователи Claude указанных тарифов могут найти новую функцию в меню «Cowork → Записать навык → Начать запись ».

Anthropic выпустила Claude Cowork за пределы ПК — в мобильной и веб-версиях

Платформа на основе искусственного интеллекта Anthropic Claude Cowork начала работать на мобильных устройствах и в веб-версии. Первыми опробовать сервис в новом формате смогут подписчики тарифа Max, а «в ближайшие недели» он станет доступным для пользователей Claude и на других тарифных планах.

 Источник изображения: claude.com

Источник изображения: claude.com

Первоначально сервис Claude Cowork был доступен только через десктопные приложения Claude для Apple macOS и Microsoft Windows; теперь поработать с ним можно на устройствах под управлением Apple iOS и Google Android. При этом «полный набор возможностей» Cowork остаётся только в десктопном варианте — это, в частности, касается доступа к локальным файлам.

Сеансы Cowork по умолчанию запускается в облаке, поэтому пользователи могут продолжать их на разных устройствах и запускать задачи в фоновом режиме, даже когда ПК отключён. В десктопном приложении по-прежнему есть возможность работать с локальными ресурсами, но можно переключаться между локальным и облачными режимами.

Запланированные задачи выполняются, даже если ни одно из устройств пользователя не подключено к Сети. Claude также может отправлять уведомления Cowork на смартфон пользователя, когда какая-либо задача готова для проверки или подтверждения. Вместе с запуском мобильной и веб-версий сервиса компания Anthropic продлила действие удвоенных лимитов Cowork до 5 августа.

Anthropic научила Claude вести бухгалтерию, продажи и маркетинг для малого бизнеса

Anthropic запустила пакет Claude for Small Business — набор коннекторов и готовых агентных рабочих процессов, которые встраивают ИИ-ассистента Claude в инструменты, на которые малый бизнес уже полагается: Intuit QuickBooks, PayPal, HubSpot, Canva, Docusign, Google Workspace и Microsoft 365. ИИ-сервис работает через платформу Claude Cowork и не требует дополнительной платы сверх стоимости подписки на Claude и уже используемых партнёрских сервисов.

 Источник изображения: anthropic.com

Источник изображения: anthropic.com

После нескольких лет борьбы за корпоративные контракты и массовую аудиторию ИИ-стартапы теперь соревнуются за малый бизнес — почти нетронутый сегмент, в котором штат сотрудников невелик, а времени на эксперименты не хватает. На малый бизнес приходится 44 % ВВП США. Он обеспечивает работой почти половину занятых в частном секторе, однако внедрение ИИ здесь заметно отстаёт от крупных предприятий.

«Индустрия программного обеспечения исторически создавалась для крупных корпораций, стартапов с венчурным финансированием и массовых потребителей, — заявила Лина Окман (Lina Ochman), руководитель направления малого и среднего бизнеса Anthropic. — Но не для компании из 15 человек, не для ландшафтной фирмы на 30 сотрудников и не для агентства недвижимости на 50 работников». По её словам, многие владельцы понимают, что ИИ способен помочь, но превратить окно чата с ИИ в инструмент для расчёта зарплат, выставления счетов или маркетинга им не удаётся.

В предлагаемый пакет входят 15 готовых рабочих процессов в области финансов, операций, продаж, маркетинга, кадров и обслуживания клиентов, а также 15 навыков, построенных вокруг задач, которые владельцы называют самыми трудоёмкими. При планировании зарплат Claude сверяет остаток средств в QuickBooks с входящими расчётами PayPal, строит 30-дневный прогноз, ранжирует просроченные платежи и готовит напоминания на утверждение. При закрытии месяца ИИ-ассистент сопоставляет бухгалтерские книги с расчётами, отмечает расхождения, составляет отчёт о прибылях и убытках и экспортирует пакет документов бухгалтеру через Intuit QuickBooks. Среди других инструментов — контроль счетов, анализ маржинальности, подготовка к налоговому сезону, проверка договоров, сортировка лидов и разработка контентной стратегии.

Рынок при этом непростой: владельцы чувствительны к ценам, ограничены во времени и осторожно относятся к передаче данных ИИ-моделям. По данным опроса Anthropic, половина предпринимателей называет безопасность данных главным препятствием для внедрения ИИ. Компания подчёркивает, что Claude не действует бесконтрольно: пользователь сам инициирует каждый рабочий процесс, утверждает план и подтверждает результат, прежде чем что-либо будет отправлено, опубликовано или оплачено. Claude получает ровно те же права доступа, что и сама учётная запись, а на тарифах Team и Enterprise данные клиентов не используются для обучения ИИ.

С 14 мая Anthropic отправляется в турне по десяти городам США — Чикаго, Талса, Даллас, Нью-Джерси, Батон-Руж, Бирмингем, Солт-Лейк-Сити, Балтимор, Сан-Хосе и Индианаполис — с бесплатными полудневными тренингами и практическими семинарами по работе с ИИ для 100 местных предпринимателей в каждом городе.


window-new
Soft
Hard
Тренды 🔥
Google закрыла отмеченный Нобелевской премией проект AlphaFold — Gemini важнее 29 мин.
На фоне успехов Battlefield 6 и увольнения её разработчиков годовой бонус гендиректора Electronic Arts вырос до 38 миллионов долларов 30 мин.
Хакеры сменили приоритеты при атаках на бизнес 2 ч.
«Яндекс» сообщил о росте выручки B2B Tech на 29 % и занялся оптимизаций инфраструктуры 3 ч.
«Они сами дистиллируют весь интернет»: Кремниевая долина ополчилась на Anthropic 5 ч.
Китайский боевик Wuchang: Fallen Feathers получит сиквел, несмотря на роспуск команды разработки 5 ч.
Ветеран BioWare объяснил, почему вероятность выхода ремастеров трилогии Dragon Age крайне мала 6 ч.
Цукерберг пообещал рост рабочих мест с появлением искусственного «сверхинтеллекта» 7 ч.
Опечатка в нике отправила на 18 месяцев в тюрьму невиновного человека 7 ч.
Австралийцам запретили прожигать деньги на азартных играх в GTA Online 7 ч.