Vulnerabilidade Crítica no Claude Cowork Permite Acesso de Root ao Host via CVE-2026-46331

A vulnerabilidade no Claude Cowork, rastreada como CVE-2026-46331, representa um risco substancial para a segurança de sistemas macOS. O ataque começa com um agente de IA rodando em uma máquina virtual (VM) Linux. Explorando a funcionalidade de user-namespace, o agente consegue criar um novo namespace onde ele se torna root, adquirindo capacidades como CAP_NET_ADMIN.

Com essa capacidade, o agente configura uma ação de controle de tráfego que carrega o módulo de kernel act_pedit, que por sua vez é suscetível ao CVE-2026-46331. Essa falha permite que o agente altere a cópia em cache de um binário auxiliar executado por um daemon root do Cowork, ganhando acesso root dentro da VM. O passo final e mais crítico é a montagem de todo o sistema de arquivos do host macOS (o / completo) dentro da VM, em /mnt/.virtiofs-root, com permissões de leitura e escrita. Isso permite que o agente, já com privilégios de root na VM, acesse e manipule diretamente arquivos sensíveis no Mac hospedeiro, como chaves SSH e credenciais de nuvem.

Nossa cobertura de 24 de julho de 2026 já alertava para uma falha crítica no Claude Cowork que permitia o escape da sandbox. Agora, temos os detalhes técnicos completos. A notícia atual especifica o identificador CVE-2026-46331 e descreve a cadeia de ataque exata, incluindo o uso do user-namespace e a exploração do módulo act_pedit. Também sabemos que a Anthropic considerou o relatório como 'Informativo', e o Cowork mudou para execução em nuvem por padrão, o que diminui o risco para instalações locais.

Essa vulnerabilidade destaca a fragilidade de soluções que confiam apenas na contenção do kernel para segurança de sandboxes. A constante descoberta de falhas no kernel Linux, muitas vezes acelerada por IA, significa que a camada de isolamento via VM nunca será infalível. Para empresas que utilizam agentes de IA localmente, a exposição a dados sensíveis, como credenciais de acesso, é um risco direto. A persistência de vulnerabilidades do tipo 'escape da VM' mostra a importância de uma defesa em profundidade que não dependa exclusivamente de um kernel limpo, mas que restrinja o acesso ao sistema de arquivos do host e desabilite funcionalidades que podem ser abusadas.