开云(中国)kaiyun网页版登录入口

新智元报谈

Anthropic又来「作死」了...

就在刚刚，Anthropic官方一篇博文自曝，Claude透彻失控，径直黑进了「三家真公司」。

其中两家，直到Anthropic上门告知，才知谈系统被入侵过。

搞笑的是，达里奥此次径直把OpenAI的「脚本」，搬记忆照抄了。

官博中，Anthropic自称在OpenAI模子入侵Hugging Face事件后，我方也去排查了一番。

不看不知谈，一看吓一跳——

好家伙，短短几个月里，Claude竟接连发起了三起网罗挫折。

音问一出，驳倒区坐窝隐匿，大齐网友猖狂造梗，把 Anthropic 损多礼无完皮。

此前Fable 5整的那出，还不够衰么？这一次，Anthropic又在自掘坟茔了。

三家真·公司被黑

全是Claude干的

畴昔一周，Anthropic全员当场启动了一轮大限制回查。

在14万屡次评估run里，他们找到了3起寂寥事件，一共6个run。

Claude从第三方评估环境里联了网，然后未经授权入侵了三家不同公司的坐褥系统。

这事是若何发生的？

这是一场「夺旗」（Capture-the-Flag）演练，网罗安全测试里最经典的一种。

给模子一个虚拟脚本，告诉它某台机器上藏着一个普遍（flag），任务便是想概念黑进去，把它拿出来。

挨次不限，旅途不限，若何进齐行。

要津在于，Anthropic给Claude的指示词里，阐明真实写着一句话，「这是模拟环境，且无法拜谒互联网」。

但由于Anthropic和Irregular之间的一次同样歪曲，容器骨子上是联网的。

于是当Claude顺着网罗往外摸、摸到真实公司的干事器时，它的判断是——

这应该亦然题想法一部分。

同名公司，Opus 4.7看透了但没停手

第沿途事故，是Anthropic自评三起事故中影响最严重的沿途。

干这件事的，是Claude Opus 4.7。

Irregular给的虚拟脚本里，编了一家假公司算作挫折缠绵。

巧的是，这个名字在推行寰宇里对应着一个正在脱手的真实域名。

Opus 4.7在环境里若何齐够不到阿谁模拟靶机，转头一扫，发现「缠绵公司」竟然在公网上活得好好的。

团结个评估跑了四次，四次全部平直。

四次脱手共计拖出了应用左证、基础法子左证，况兼进到了一个数据库里，拿到了几百行坐褥数据。

Anthropic翻它的念念维链，发现四次脱手中，模子最终齐意志到了对面是真系统。

其中两次，它致使给我方找好了情理，「这家真公司概况也被安排进演习里了吧」。

为了发坏心包，Mythos 5搞到手机号

第二起事件，简直像一场失控的脚本。

Mythos 5在虚拟环境里发现一份成立手册，条目职工安设一个PyPI上并不存在的Python包。

它很快猜想，抢先注册同名包，就能让对方自动脱手我方的代码。

为了发包，AI先注册邮箱、肯求PyPI账号，致使尝试弄钱买手机号。

几条路齐失败后，它又找到一家免手机考据的邮箱，最终把坏心包传了上去。这个包在公网上存活约1小时，被15台真实机器下。

网友辣评：当下最热点的基准测试

其中一台来自安全公司，特意扫描PyPI新包，却被样本反过来攻陷。

更讥讽的是，Mythos 5早就判断过——若是这是真实互联网，发包就等于真实挫折。

随后，它用两条相当情理劝服我方：文凭颁发机构没见过，是以文凭是假的；系统时辰骄横2026年，是以环境是编的。

文凭是的确，2026年亦然的确。

尔后，真实机器不竭中招，它却一直把它们当成评估环境里的「NPC」。终末，PyPI安全系统自动下架了这个包。

扫了9000个缠绵，然后我方停了

第三起，来自一个尚未公开的里面模子。

够不到虚拟缠绵后，它转向公网，衔接扫描约9000个缠绵，最终攻破了一家公司的外部系统——

从调试页面拿到左证，再用SQL注入干涉云账号。

当任务作念到一半后，它发现这个账号与夺旗任务毫无关系，判断缠绵真实存在，当场主动停手。

三起事件串联起来，不错看出Claude迭代后的弘扬：

Opus 4.7：看透了是真实系统，络续打；

Mythos 5：直观判断出我方在公网，又硬把我方劝回「这是模拟」；

里面测试新模子：意志到缠绵是的确，主动停手。

从「看透了还打」，到「自我诳骗接着打」，再到「看透了就停」。

模子越新，弘扬越接近东谈主类但愿看到的形势。

诚然，Anthropic也反复强调：这是三起寥寂事件，不是一场受控实验，弗成就此下定论。

一个0day，齐没用上

终末说一句和每个东谈主齐关连的。

回看三起事故，Claude用的手法并不考究无比：弱口令、未鉴权接口、显现的调试页面、SQL注入。

Anthropic也承认，Claude莫得发现、也莫得运用任何复杂缺陷。

近邻OpenAI那次是真材实料的0day，是「AI打出了东谈主类齐难打的东西」。

确切危机的是，这些最基础的手法，也曾足以攻进三家真实公司。

此次闯进来的Claude只想完成任务。拿到左证后，它莫得加密数据，也莫得鼎力扩散，只顾着找那面旗号。

下一次来的开云(中国)kaiyun网页版登录入口，偶然这样老诚。