PulseAugur
中
实时 23:08:31
Français(FR) Claude Office Party Enables Linux Code Execution

Claude AI 漏洞允许通过文档处理执行 Linux 代码

作者 PulseAugur 编辑部 · [1 个来源] ·

在 Anthropic 的 Claude AI 中发现了一个名为“Office Party”的安全漏洞，特别是在其针对 Linux 环境的文档处理功能中。该漏洞允许攻击者通过将恶意库放置在临时目录中来执行任意用户级代码，LibreOffice 在处理文档时会通过 LD_PRELOAD 机制加载该库。尽管 Anthropic 认为该问题超出了其安全边界，因为它发生在沙箱内，但研究人员强调，该漏洞源于不同 AI 功能的组合，其中一个功能可以写入恶意文件，而另一个受信任的功能随后会执行该文件。 AI

影响 凸显了 AI 代理组合和沙箱安全方面的风险，可能影响企业对文档处理功能的采纳。

排序理由 在 AI 产品功能中发现安全漏洞。

在 dev.to — Claude Code tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Claude AI 漏洞允许通过文档处理执行 Linux 代码

本文如何被排名

Signal score
56 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
在 AI 产品功能中发现安全漏洞。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
safety, product
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — Claude Code tag TIER_1 Français(FR) · RC ·

    Claude Office Party 允许 Linux 代码执行

    <p>A fixed temporary-file path in Claude's official document-processing skills can cause LibreOffice to load and execute an attacker-supplied shared library on Linux. The code runs with the privileges of the user operating the AI agent.</p> <p>AIR Security found the flaw, named O…

相关实体

相关话题