#沙箱安全

Claude Cowork 俾指可攞 VM root，AI agent 上機要點管

Armadin 指 Claude Cowork for Windows 嘅 VM 沙箱可俾本機攻擊者借 CoworkVMService 攞 root，外連限制亦可放寬。呢個唔係 remote 漏洞，但反映 AI office agent 一上機，IT 就要管權限、app 白名單同 telemetry。