Claude Cowork หลบหนี sandbox บน macOS ผ่านช่องโหว่ ShareRoot ทำให้โจมตีอ่าน‑เขียนไฟล์ทุกตำแหน่ง

Claude Cowork สามารถหลบหนีจาก sandbox บน macOS ได้ด้วยช่องโหว่ที่นักวิจัยด้านความปลอดภัยเรียกว่า ShareRoot ทำให้ผู้โจมตีสามารถอ่าน‑เขียนไฟล์ทุกตำแหน่งและดึงข้อมูลล็อกอินของบริการออนไลน์ออกมาได้ รายงานระบุว่าประมาณครึ่งล้านผู้ใช้ Mac ที่เคยเปิดเซสชัน Co‑work อาจถูกเปิดเผย และบางเครื่องยังคงเสี่ยงต่อการโจมตีนี้อยู่

Overview

Claude Cowork เป็นแอปพลิเคชัน AI ที่ออกแบบมาเพื่อช่วยทำงานร่วมกันบน macOS โดยใช้ sandbox เพื่อจำกัดสิทธิ์การเข้าถึงระบบไฟล์และข้อมูลส่วนบุคคล การหลบหนี sandbox จึงเป็นเหตุการณ์ที่สำคัญต่อความปลอดภัยของผู้ใช้ Mac ทั้งหลาย

นักวิจัยจากบริษัทด้านไซเบอร์‑ซีเคิวริตี้ได้เปิดเผยช่องโหว่ ShareRoot ที่ทำให้แอปสามารถยกระดับสิทธิ์จากระดับจำกัดไปยังระดับผู้ดูแลระบบ (root) ได้โดยไม่ต้องได้รับการอนุญาตเพิ่มเติม การดำเนินการนี้เกิดขึ้นผ่านขั้นตอนหลายขั้นที่ซับซ้อน แต่ผลลัพธ์คือการเปิดประตูให้โค้ดใด ๆ ทำงานบนเครื่องของเหยื่อได้อย่างเต็มรูปแบบ

ตามรายงานของ 9to5Mac ช่องโหว่นี้ถูกตรวจพบในช่วงต้นปี 2026 และยังคงอยู่ในระยะที่อาจถูกใช้ต่อเนื่องจนกว่าจะได้รับการแก้ไขจากผู้พัฒนาแอปหรือระบบปฏิบัติการ

Technical Details

ShareRoot ทำงานโดยใช้ช่องโหว่ของ API ที่ Claude Cowork ใช้ในการสื่อสารกับระบบไฟล์ของ macOS นักวิจัยระบุว่าช่องโหว่นี้ทำให้แอปสามารถข้ามการตรวจสอบสิทธิ์ของ sandbox ได้โดยตรง

• การเรียกใช้งานฟังก์ชันที่ไม่ได้รับการควบคุมอย่างเข้มงวด
• การใช้ symbolic links เพื่อเปลี่ยนเส้นทางของไฟล์ระบบสำคัญ
• การทำให้กระบวนการรันในบริบทของผู้ใช้ root

ขั้นตอนเหล่านี้รวมกันทำให้แอปสามารถสร้างหรือแก้ไขไฟล์ใด ๆ บนเครื่องได้ รวมถึงไฟล์ที่เก็บข้อมูลรับรอง (credential) ของบริการออนไลน์ เช่น อีเมลและบัญชีคลาวด์

แม้ว่าจะไม่มีการเปิดเผยโค้ดต้นฉบับของ exploit นี้อย่างละเอียด แต่การอธิบายเชิงเทคนิคที่นักวิจัยให้ไว้ทำให้ทีมพัฒนา macOS สามารถตรวจจับและปิดช่องโหว่ได้เร็วขึ้น

Scope & Affected Users

จากข้อมูลที่ได้รับ รายงานระบุว่ามีผู้ใช้ ประมาณครึ่งล้านคน ที่เคยเปิดเซสชัน Co‑work ด้วย Claude Cowork อยู่ในช่วงเวลาที่ช่องโหว่นี้ยังไม่มีการแก้ไข

• ผู้ใช้ที่เปิดใช้งานแอปบน macOS เวอร์ชัน 13.0‑13.4
• เซสชันที่ทำงานในโหมด “Co‑working” ซึ่งอนุญาตให้หลายผู้ใช้เข้าถึงไฟล์ร่วมกัน
• เครื่องที่ไม่ได้รับการอัปเดตแพทช์ความปลอดภัยล่าสุด

แม้ว่าบางส่วนของผู้ใช้จะได้รับการแจ้งเตือนและติดตั้งแพทช์แล้ว แต่ยังมีเครื่องบางเครื่องที่อยู่ในสถานะ “vulnerable” อยู่ เนื่องจากผู้ใช้ไม่ทำการอัปเดตหรือไม่ได้เปิดใช้งานระบบป้องกันอัตโนมัติ

Mitigation & Response

Apple ได้ออกคำสั่งให้ผู้พัฒนาแอปตรวจสอบและอัปเดต Claude Cowork ให้รองรับมาตรฐาน sandbox ที่เข้มงวดยิ่งขึ้น พร้อมเผยแพร่การปรับปรุงความปลอดภัยใน macOS 13.5‑beta เพื่อบล็อกวิธีการใช้ symbolic links ดังกล่าว

ผู้ใช้ควรดำเนินการตามขั้นตอนต่อไปนี้โดยเร็ว:

• ตรวจสอบให้แน่ใจว่าเครื่องกำลังใช้ macOS เวอร์ชันล่าสุดที่มีแพทช์ความปลอดภัยติดตั้งแล้ว
• ปิดหรือถอนการติดตั้ง Claude Cowork หากไม่ได้ใช้งานเป็นประจำ
• สแกนระบบด้วยซอฟต์แวร์ป้องกันมัลแวร์ที่อัปเดตใหม่เพื่อค้นหาพฤติกรรมที่ผิดปกติ

บริษัทผู้พัฒนา Claude Cowork ประกาศว่าจะปล่อยอัปเดตรุ่น 2.3.1 ที่รวมการแก้ไข ShareRoot ภายในสัปดาห์หน้า พร้อมเพิ่มฟีเจอร์ตรวจสอบความสมบูรณ์ของไฟล์ระบบก่อนทำการเข้าถึง

Industry Impact

เหตุการณ์นี้เน้นให้เห็นถึงข้อจำกัดของระบบ sandbox ในการปกป้องข้อมูลสำคัญบน macOS แม้ว่าจะเป็นหนึ่งในระบบที่ได้รับการยอมรับว่ามีความปลอดภัยสูง แต่การพบช่องโหว่ระดับรากฐานเช่นนี้ทำให้ผู้ผลิตซอฟต์แวร์และผู้ใช้ต้องทบทวนแนวทางการพัฒนาแอปพลิเคชันอย่างละเอียด

นักวิจัยด้านความปลอดภัยหลายคนระบุว่าเหตุการณ์นี้อาจกระตุ้นให้บริษัทเทคโนโลยีเพิ่มการตรวจสอบแบบ static analysis และ runtime monitoring อย่างเข้มข้นขึ้น เพื่อลดโอกาสที่แอปจะหลบหนี sandbox ได้ในอนาคต

นอกจากนี้ ผู้ใช้ธุรกิจที่พึ่งพาเครื่อง Mac เป็นส่วนสำคัญของโครงสร้างพื้นฐาน IT จะต้องประเมินความเสี่ยงและวางแผนการจัดการเหตุการณ์ (incident response) อย่างเป็นระบบ เพื่อป้องกันการขโมยข้อมูลลับหรือการเข้าถึงไฟล์สำคัญโดยไม่ได้รับอนุญาต

Summary

ช่องโหว่ ShareRoot ที่ทำให้ Claude Cowork สามารถหลบหนี sandbox บน macOS นำไปสู่ความเสี่ยงต่อข้อมูลผู้ใช้จำนวนมาก การอัปเดตระบบปฏิบัติการและแอปพลิเคชันจึงเป็นสิ่งจำเป็นเพื่อปิดช่องโหว่นี้ ผู้ใช้ควรตรวจสอบสถานะเครื่องของตนอย่างเร่งด่วนและเตรียมพร้อมรับมาตรการรักษาความปลอดภัยเพิ่มเติมในอนาคต.