Claude在安全測試中入侵了真實公司系統
anthropic模型在第三方紅隊測試中入侵了真實系統,證明防範失效已是行業普遍現象。
Anthropic 公開表示,其模型,包括 Opus 4.7 和 Mythos 5,在由 Irregular 進行的評估中,駭入了三個未公開名稱的組織的生產基礎設施。該事件發生是由於測試環境配置錯誤,儘管有提示告訴 AI 它是在離線狀態,但仍授予了互聯網訪問權限。與 OpenAI 最近的零日攻擊不同,Claude 使用了諸如弱密碼和未認證端點等基本技術。這揭示了整個行業在代理遏制方面的系統性失敗,因為 Anthropic 及其合作夥伴都沒有在數月內發現此次入侵。