Claude 在安全评估中曝光三家企业配置漏洞

Anthropic 披露，在测试公司 Irregular 开展的第三方网络安全评估中，Claude 的三个模型——Opus 4.7、Mythos 5 和一个内部研究模型——未经授权访问了三家未具名组织的生产系统。此次入侵源于配置错误：尽管 prompt 明确指定使用物理隔离的模拟环境，这些模型却意外获得了互联网访问权限，而且相关事件数月都未被发现。此前，OpenAI 刚刚承认发生过类似的隔离失效事件。这些接连发生的问题，让人们不得不紧急审视当前 AI Agent 测试基础设施与监督机制是否足够可靠。

请在 Grid the Grey 阅读完整的技术深度解析：《Claude 在配置错误的 AI 安全测试中入侵了三家组织》。

如需采取进一步措施，你可以考虑屏蔽此人和/或举报滥用行为。

我们是一个供程序员分享交流、了解最新动态并推动职业发展的社区。