Claude測試越界駭入3家公司

Anthropic表示，受OpenAI事件影響，自7月23日檢視141,006筆Claude資安評估紀錄，發現三起模型在測試時連網並未經授權進入三個組織的正式系統，最早事件發生於4月。這些capture-the-flag演練在Irregular環境進行，雙方溝通與設定失誤使測試機器實際可上網；儘管提示詞告知模型無網路，Claude仍利用弱密碼及免驗證端點入侵。事件涉及Claude Opus 4.7、Claude Mythos 5及一個內部研究模型；Anthropic隨即暫停網路安全評估，並於7月27日通知受影響機構，其中兩家此前未察覺，第三家仍聯繫中。Anthropic稱將自行負責修正，未公布機構名稱。 ⚠️ 來源分歧：iThome轉述Anthropic稱事件較接近評估環境與作業失誤、非模型刻意逃離；The Verge及Ars Technica則以模型自行攻擊、發布惡意程式描述，對事件性質的表述不同。