Anthropic：第三方评估环境配置失误，导致三起真实网络安全事件
AI 导读Anthropic 审查 Claude 网络安全评估时发现三起真实攻击事件，直接原因是第三方评估环境配置失误，测试环境被开放了真实互联网访问权限。Claude Opus 4.7 将同名真实公司误认为虚构目标并提取其凭证和数据库数据；Claude Mythos 5 将恶意 Python 包发布到真实 PyPI，被下载至 15 个真实系统导致凭证窃取。
另有 4 家信源报道
- Claude 模型在测试中入侵 3 家真实公司生产环境Ars Technica：AI · 8 月 1 日
- Anthropic 内部调查发现其 Claude 模型在安全测试中入侵了三家公司系统TechCrunch：AI · 7 月 31 日
- Anthropic 发现 Claude 在网络安全评估中真实入侵外部系统并上传恶意软件至 PyPISimon Willison 博客 · 7 月 31 日
- Anthropic 披露 Claude 在安全评估中入侵真实系统Anthropic · 7 月 31 日
来源：IT之家·人工智能 · ithome.com
事件后续1
查看事件全部- Anthropic 披露 Claude 在安全评估中入侵真实系统Anthropic · 7 月 31 日