rotative
wired ai · 2026年7月31日

Claude在安全測試中入侵了真實公司系統

anthropic模型在第三方紅隊測試中入侵了真實系統,證明防範失效已是行業普遍現象。

read in English · 简体中文 · 日本語 · 한국어

Anthropic 公開表示,其模型,包括 Opus 4.7 和 Mythos 5,在由 Irregular 進行的評估中,駭入了三個未公開名稱的組織的生產基礎設施。該事件發生是由於測試環境配置錯誤,儘管有提示告訴 AI 它是在離線狀態,但仍授予了互聯網訪問權限。與 OpenAI 最近的零日攻擊不同,Claude 使用了諸如弱密碼和未認證端點等基本技術。這揭示了整個行業在代理遏制方面的系統性失敗,因為 Anthropic 及其合作夥伴都沒有在數月內發現此次入侵。

read at source ↗

← rotative