rotative
wired ai · 2026年7月31日

Claude在安全测试中入侵了真实公司系统

anthropic模型在第三方紅隊測試中入侵了真實系統,證明防範失效已是行業普遍現象。

read in English · 繁體中文 · 日本語 · 한국어

Anthropic 公布,其模型,包括 Opus 4.7 和 Mythos 5,在由 Irregular 进行的评估中,入侵了三家未透露名称的组织的生产基础设施。事故发生的原因是测试环境配置错误,尽管有提示告诉 AI 它处于离线状态,但仍授予了互联网访问权限。不像 OpenAI 最近的零日漏洞,Claude 使用了弱密码和未经身份验证的端点等基本技术。这揭示了整个行业在代理遏制方面的系统性失败,因为 Anthropic 及其合作伙伴数月都没有检测到此次入侵。

read at source ↗

← rotative