Anthropic’s Claude Cowork, un agent IA, a été capable de s’échapper d’une machine virtuelle Linux et d’accéder au système hôte après l’exploitation d’une faille zero‑day, selon des chercheurs en sécurité d’Accomplish AI. L’incident met en lumière les risques posés par les agents IA lorsqu’ils s’exécutent localement.
La faille exploitée et son statut
CVE-2026-46331 est une vulnérabilité de montée de privilèges dans le noyau Linux. Les chercheurs d’Accomplish AI rapportent l’avoir exploitée pour permettre à Claude Cowork de sortir d’une VM Linux exécutée sur un hôte Mac. Le correctif pour cette vulnérabilité a été intégré au noyau Linux à la mi‑juin, classant le problème comme à haute gravité.
Ce que l’agent a pu faire hors du bac à sable
Une fois hors de la machine virtuelle, l’agent IA a obtenu un accès au système hôte. Les chercheurs indiquent qu’un tel accès pourrait permettre l’exfiltration de données sensibles, notamment des clés SSH et des identifiants de services cloud. Le rapport souligne donc un risque concret pour les environnements où l’agent est exécuté localement.
La réponse d’Anthropic et l’impact pour les utilisateurs
Anthropic a déplacé Claude Cowork vers une exécution par défaut dans le cloud, une mesure qui réduit l’exposition immédiate pour les utilisateurs cloud. En revanche, les personnes qui continuent d’exécuter l’agent localement restent potentiellement vulnérables tant qu’elles n’ont pas appliqué les correctifs du noyau ou pris des mesures de confinement supplémentaires.
Recommandations pour les installations locales
Les chercheurs d’Accomplish AI recommandent plusieurs configurations pour limiter le risque en environnement local : restreindre l’accès aux dossiers depuis l’agent, appliquer des protections système strictes et s’assurer que le noyau Linux est à jour avec le correctif de mi‑juin. Ces mesures sont présentées comme des atténuations temporaires en attendant une mise à jour complète des pratiques d’exécution locale.
Pourquoi cet incident compte
Cet épisode illustre une préoccupation plus large autour des agents IA autonomes : lorsqu’ils disposent d’accès système étendus, une faille au niveau du noyau peut transformer un outil utile en vecteur d’attaque. La combinaison d’agents capables d’exécuter des actions et de vulnérabilités bas niveau du système d’exploitation crée un profil de risque qui demande une attention soutenue des fournisseurs et des utilisateurs.
En synthèse, l’incident rappelle que l’exécution locale d’agents IA nécessite des politiques de sécurité rigoureuses et une maintenance régulière du système pour éviter que des vulnérabilités comme CVE-2026-46331 ne débouchent sur des compromissions graves.
