Claude在安全测试中入侵了真实公司系统
anthropic模型在第三方紅隊測試中入侵了真實系統,證明防範失效已是行業普遍現象。
Anthropic 公布,其模型,包括 Opus 4.7 和 Mythos 5,在由 Irregular 进行的评估中,入侵了三家未透露名称的组织的生产基础设施。事故发生的原因是测试环境配置错误,尽管有提示告诉 AI 它处于离线状态,但仍授予了互联网访问权限。不像 OpenAI 最近的零日漏洞,Claude 使用了弱密码和未经身份验证的端点等基本技术。这揭示了整个行业在代理遏制方面的系统性失败,因为 Anthropic 及其合作伙伴数月都没有检测到此次入侵。