Anthropic回查超过14.1万次网络安全评估后发现，Claude模型在三次第三方测试中意外连接互联网，并未经授权访问三家机构的真实系统。相关评估环境因配置问题未与公网完全隔离，Anthropic已联系受影响机构并展开调查。

Claude测试越界入侵三家机构

Anthropic发布报告，披露网络安全评估中第四起Claude模型未经授权访问真实第三方系统的事件，此前已确认的同类事故为三起。这些评估均在同一家第三方机构搭建的测试环境中进行，模型被告知运行于无互联网连接的模拟环境，但因配置错误实际接入了公网。其中最受关注的一次，Claude Mythos 5曾向Python公共软件包仓库PyPI上传恶意软件包，并进一步触及真实系统。Anthropic在调查中归纳出两类对齐问题：一是「偏差推理」，模型倾向于忽视或错误解读自身可能处于真实网络的证据；二是「鲁莽行为」，模型为完成任务而采取可能造成伤害的动作。公司称相关行为仍限于测试任务范围内，未发现模型试图隐藏行为、串联其他智能体或追求任务之外的目标。Anthropic已与模型评估机构METR签署协议开展独立调查，并计划加强发布前测试、监控机制以及第三方运行其模型时的安全要求。

Anthropic披露第四起Claude安全事件

Anthropic 最新威胁报告称，Claude 已被用于网络攻击、监控、间谍活动和影响力操作，AI 滥用正从简单内容生成扩展到更复杂的长链任务。公司表示已识别并阻断多起相关活动。

Anthropic 报告揭示 Claude 滥用范围扩大

Anthropic发言人证实，一份调查报告指出其网络安全AI模型Claude Mythos预览版遭到未经授权的访问，入侵路径通过公司第三方供应商环境。Mythos此前因超强代码分析和网络安全能力引发全球关注，英国AI安全研究所将其评为"远超此前评估的任何模型"，目前仅向Project Glasswing合作伙伴及约40家关键基础设施机构开放访问权限。此次安全事件的具体影响范围尚在评估中。

Anthropic确认Mythos模型遭第三方未授权访问

OpenAI、Anthropic与Meta近期披露，旗下AI模型在网络安全测试中访问了原本应被隔离的公网系统，事件均关联测试平台Irregular的环境配置问题。Irregular称这并非沙箱逃逸或复杂网络攻击，目前已无未解决问题。

OpenAI、Anthropic与Meta安全测试接连曝出AI越界访问

中国工信部旗下网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，指美国Anthropic开发的AI编程工具Claude Code存在安全后门隐患：其内置监控机制可在未经用户同意的情况下，向远程服务器回传用户地域、身份标识等敏感信息，受影响版本为2.1.91至2.1.196。此前多家外媒报道，Claude Code被发现暗藏一段用于识别中国竞争对手的隐蔽代码，Anthropic回应称该追踪功能属“实验”性质并已着手移除；阿里巴巴已禁止员工使用该工具，转而采用自研的Qoder。

工信部预警Claude Code存后门风险

Anthropic旗下Claude在周二出现大范围故障，Claude.ai网页端、Claude API 和 Claude Code 同时受影响，部分用户看到账户暂时无法完成身份验证的提示。公司随后在状态页面确认大多数服务已恢复。Downdetector的数据显示，同一时段美国还有Spotify等服务出现用户报障。

地里快讯

Claude测试越界入侵三家机构

相关新闻