중요X
Anthropic(앤트로픽), Claude(클로드) '오피스 파티' 취약점 수정 거부… 리눅스서 악성코드 실행 가능
Word/PPT/Excel 처리 시 샌드박스 내 코드 실행 위험. 리눅스서 Claude Code(클로드 코드) 쓰면 공유 임시폴더 검토 필요.
요약
Anthropic의 Claude 공식 도구에서 리눅스 PC 내 악성 코드 실행을 허용할 수 있는 'Office Party' 취약점이 발견되었습니다. 해당 취약점은 Claude가 Word, PowerPoint, Excel 파일을 처리할 때 공유 임시 폴더에 심어진 악성 파일을 사용자의 권한으로 실행하게 만듭니다. 이 문제는 Claude Code의 샌드박스를 포함한 특정 리눅스 환경에 영향을 미치며, macOS는 영향을 받지 않습니다. Anthropic은 이 취약점을 인지하고 있으나, 문제가 되는 코드가 샌드박스 내부에서 실행된다는 이유로 보안 경계 밖으로 간주하여 수정을 거부했습니다. 지난 2026년 5월 발견된 이 보안 결함은 현재까지 해결되지 않은 상태로 남아있습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @Pirat_Nation: Anthropic WON’T fix a security flaw in Claude that could let attackers run malicious code on Linux PCs. Researchers discovered a v
원문 보기 ↗