[Fonte única] Falha 'Office Party' em ferramentas do Claude executa código no Linux

A falha batizada de Office Party estaria nas ferramentas oficiais do Claude que processam arquivos Word, PowerPoint e Excel. Um arquivo malicioso plantado em uma pasta temporária compartilhada poderia ser carregado e executado com as permissões do usuário durante o processamento de um documento. O problema atingiria certos ambientes Linux, incluindo o sandbox do Claude Code, enquanto o macOS não seria afetado.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

A atualização decisiva: segundo o relato, a Anthropic reconheceu o problema mas não vai corrigir. A empresa consideraria o caso fora do seu limite de segurança porque o código vulnerável roda dentro de um sandbox, uma área isolada de execução. A falha teria sido descoberta em maio de 2026 e seguia em aberto na data da divulgação.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

A história começa com a descoberta, atribuída a pesquisadores, de uma vulnerabilidade nas ferramentas oficiais do Claude usadas para processar arquivos do pacote Office. O relato não detalha quem são os pesquisadores nem traz o texto técnico original da divulgação.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

O mecanismo descrito funciona em cadeia: o atacante planta um arquivo malicioso em uma pasta temporária compartilhada do sistema. Quando o Claude processa um documento, a ferramenta pode carregar esse arquivo e executar o código contido nele com as permissões do usuário logado.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

O alcance seria restrito a certos ambientes Linux, com o sandbox do Claude Code na lista de afetados, e o macOS fora de risco. A Anthropic teria reconhecido a existência do problema e classificado o caso como fora do seu perímetro de segurança, sem correção planejada.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

Se o mecanismo for confirmado, o ponto crítico é a execução com as permissões do usuário: o código plantado herda o que a vítima pode fazer na máquina, de ler arquivos a instalar programas. Em estações de trabalho de desenvolvedores, onde o Claude Code roda no dia a dia, o potencial de dano cresce.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

Há uma disputa de enquadramento no centro do caso. De um lado, a divulgação trata o comportamento como falha de segurança explorável. Do outro, a decisão atribuída à Anthropic de não corrigir, com o argumento de que o código roda em sandbox, transfere a responsabilidade para quem configura e isola o ambiente.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

Enquanto não há correção à vista, a precaução prática é reduzir a superfície de ataque: apontar as ferramentas de documento do Claude apenas para arquivos de fontes confiáveis, evitar depender de pastas temporárias compartilhadas e rodar o trabalho em contas com o mínimo de permissões possível.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

Vale também aguardar a palavra oficial. Como o relato vem de uma única fonte secundária, procurar o aviso original dos pesquisadores ou um posicionamento direto da Anthropic antes de tratar qualquer detalhe como confirmado.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

O que se afirma saber vem todo do mesmo relato: o nome da falha, as ferramentas afetadas, o mecanismo de ataque via pasta temporária, as plataformas envolvidas, a recusa da Anthropic em corrigir e a descoberta em maio de 2026.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

O que ninguém mostrou até aqui: confirmação independente, identificador de vulnerabilidade do tipo CVE, nomes dos pesquisadores, prova de exploração no mundo real e qualquer menção ao Windows. Sem o texto técnico original, a história repousa em uma única fonte de divulgação.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

A conta Pirat_Nation, no X, resumiu o caso com ênfase na decisão da empresa: a Anthropic não vai corrigir uma falha que poderia permitir a execução de código malicioso em PCs Linux.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

A mesma publicação atribui à Anthropic a posição de que o caso fica fora do limite de segurança porque o código vulnerável roda dentro de um sandbox. Não há no material a fala direta da empresa nem dos pesquisadores.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

A peça analisada aqui é uma publicação no X de 10 de novembro de 2026, da conta Pirat_Nation, acompanhada de uma imagem em captura de tela.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

A linha do tempo relatada é curta: descoberta em maio de 2026, reconhecimento pela Anthropic em momento não especificado e nenhuma correção até a publicação de novembro, cerca de seis meses depois.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

No nível técnico, o vetor descrito explora pastas temporárias compartilhadas, diretórios comuns a vários processos e usuários em sistemas Unix. Ao processar um documento, a ferramenta do Claude carregaria um arquivo daqui e executaria o código contido nele, segundo o relato.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

A execução aconteceria com as permissões do usuário, não com privilégios elevados de administrador. O ambiente atingido seria especificamente o Linux, incluindo o sandbox do Claude Code, com o macOS fora do escopo e nenhuma menção ao Windows.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

A base evidencial desta notícia é uma única publicação no X, da conta Pirat_Nation, com texto e imagem, datada de 10 de novembro de 2026. Ela resume uma divulgação de pesquisadores que não está incluída no material.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes

Por isso, todo o núcleo do caso, da existência da falha à recusa de correção, tem status de alegação. Subir um degrau de confiança exige o comunicado técnico original, um registro de CVE ou uma declaração da própria Anthropic.[1]Pirat_Nationx.com · Pirat_Nation · xAbrir fonte originalVer na lista de fontes