研究人员揭示Claude沙箱运行机制

发生了什么

据Bishop Fox研究，研究人员通过提示词引导Claude披露了其沙箱环境细节，包括基于gVisor的容器运行环境及内部守护进程。通过获取并逆向分析Anthropic的沙箱编排代理二进制文件（process_api），研究人员重构了内存中的服务账户令牌，并利用Claude创建虚拟网络接口绕过了本地连接限制。此外，研究人员在Claude Enterprise控制中发现了两处企业级安全漏洞。