Cómo llegamos aquí
Cowork funciona dentro de una máquina virtual Linux que debería aislar al agente. Un servicio con privilegios de root (coworkd) gestiona los archivos compartidos. Accomplish AI descubrió que la máquina virtual también contenía un montaje VirtioFS de lectura y escritura del sistema de archivos del Mac. Un agente sin privilegios no podía acceder a él, pero al obtener acceso root explotando CVE-2026-46331, el camino quedó abierto.
El dato clave
- Un solo mensaje bastó: los investigadores conectaron una carpeta a una sesión nueva, enviaron una instrucción corta y el agente escapó sin mostrar ninguna solicitud de permiso.
- Alcance: el montaje cubría todo el sistema de archivos, pero el acceso dependía de los permisos del usuario y de protecciones de macOS. Aun así, los archivos alcanzables incluían claves SSH y credenciales críticas.
- Usuarios afectados: Accomplish AI estima que alrededor de 500.000 usuarios de macOS con sesiones locales de Cowork estuvieron expuestos antes de la mitigación.
Lo que dicen
Anthropic reconoció el hallazgo, pero no emitió una corrección directa. En lugar de eso, el 7 de julio cambió la ejecución en la nube como opción predeterminada para las sesiones de Cowork. Los usuarios que optan por ejecución local siguen siendo vulnerables a menos que refuercen su configuración, por ejemplo, desactivando unprivileged user namespaces o restringiendo el uso compartido del sistema de archivos.
Entre líneas
La demostración no encontró evidencia de que alguien hubiera usado SharedRoot contra usuarios reales fuera de la prueba controlada. Sin embargo, el caso muestra que las protecciones basadas en contenedores y máquinas virtuales no garantizan un aislamiento completo cuando un agente puede escalar privilegios dentro de la VM. La decisión de Anthropic de priorizar la ejecución en la nube reduce la superficie de ataque, pero no elimina el riesgo para quienes necesitan procesamiento local.
Lo que cambia
Los usuarios que sigan usando Cowork localmente deben aplicar configuraciones de seguridad adicionales. Para la mayoría, la ejecución en la nube ahora es la norma, lo que evita por completo esta vía de escape. La vulnerabilidad CVE-2026-46331 ya fue corregida en el kernel Linux a mediados de junio, pero su existencia recordó que el eslabón débil puede estar en el propio sistema operativo subyacente.
techcrunch.com
OpenAI, Anthropic y más de 100 firmas llaman a reforzar la ciberdefensa ante ataques con IALa carta abierta, publicada este jueves, advierte que los ciberataques impulsados por inteligencia artificial "se generalizarán" en los próximos meses y pone en riesgo a hospitales y plantas de agua.
gamespot.com
xataka.com
androidauthority.com
androidauthority.comGoogle lanza edición especial Pokémon Sleep del Fitbit AirLa banda sin pantalla de 12 gramos incorpora una correa Sleepy Blue con Pikachu durmiente y sincroniza datos de sueño con la aplicación.
bleepingcomputer.comAustralia arresta a dos presuntos hackers del grupo TeamPCP en PerthLos sospechosos, de 21 y 23 años, comparecieron ante un tribunal de Perth tras ser acusados de participar en un sindicato de ciberdelincuencia que afectó a más de mil organizaciones.
nbcnews.com
Meta acuerda pagar US$16.680 millones y reformar redes en caso por adicción juvenilEl anuncio llegó un día después de que Adam Mosseri testificara en el juicio federal de Oakland, California.
df.cl
chilevision.cl
bleepingcomputer.com
elfinanciero.com.mxOpenAI revela informe técnico sobre el ataque autónomo de sus agentes de IA a Hugging FaceLa compañía, junto a las organizaciones METR y Redwood Research, publicó esta semana un análisis de 37 páginas que reconstruye el incidente ocurrido a mediados de julio.
macrumors.comApple confirma su evento del 9 de septiembre con el iPhone 18 Pro y su primer plegableLa presentación será la primera de John Ternus como director ejecutivo, quien asumirá el cargo sustituyendo a Tim Cook el 1 de septiembre.
macrumors.com
Apple lanza Mac mini M6 y Mac Studio con chips M5 UltraLos nuevos equipos buscan potenciar la inteligencia artificial local y estarán disponibles desde el 22 de septiembre.
euronews.com
bleepingcomputer.com
bbc.com
9to5mac.comAnthropic unifica la memoria de Claude entre chat y CoworkLa actualización permite a los usuarios revisar, editar o eliminar recuerdos organizados por temas desde los ajustes.
macrumors.comApple presenta el Mac Studio con los chips M5 Max y M5 UltraLa nueva estación de trabajo admite hasta 512GB de memoria unificada e incorpora conectividad Wi-Fi 7 y Bluetooth 6 por primera vez.
