ИИ-агент СОЛЬЁТ ваши данные хакерам — в Claude Cowork нашли критическую уязвимость. Пару дней назад Anthropic представила агента Cowork, который помогает офисникам с простыми задачами на компе. Оказалось, удобная программа может быть опасна. Киберзлоумышленники прячут в .docx документах скрытый текст, приказывающий Claude исполнить команду curl. В результате агент берёт личные файлы хозяина и перекидывает их на аккаунт хакера. Хуже всего то, что на этом этапе не требуется никакого подтверждения от человека. Процесс идёт в фоновом режиме. Anthropic знают о проблеме, но не фиксят, а просто советуют «быть внимательнее» и не позволять ИИ открывать важные папки. Спасибо за автоматизацию рутины 😭