Anthropic 公司将该报告标记为“信息丰富”,但并未发布直接的解决方案。随后发布的 Claude Cowork 版本默认在云端执行,完全绕过了本地逃逸路径。
然而,选择在本地而非云端运行智能体的用户仍然面临风险,除非他们通过禁用非特权用户命名空间、限制文件系统共享以及使用严格的挂载保护来强化配置。
Anthropic 公司将该报告标记为“信息丰富”,但并未发布直接的解决方案。随后发布的 Claude Cowork 版本默认在云端执行,完全绕过了本地逃逸路径。
然而,选择在本地而非云端运行智能体的用户仍然面临风险,除非他们通过禁用非特权用户命名空间、限制文件系统共享以及使用严格的挂载保护来强化配置。