Der Agent läuft zunächst als unprivilegierter Nutzer. Yomtov beschreibt einen User-Namespace-Ausbruch, die anschließende Kernel-Ausnutzung und den Zugriff auf den Host. Anthropic stufte den Bericht als informativ ein und änderte Cowork danach so, dass Sitzungen standardmäßig in der Cloud laufen.
Die Veröffentlichung ist eine Untersuchung eines einzelnen Forschers; die technische Kette und die Bewertung „informativ“ sind keine Aussage, dass jeder Cowork-Lauf betroffen war. Für die Cloud-Variante behauptet der Bericht, der konkrete Weg greife nicht.