Claude 越权访问真实系统,Anthropic 披露三起安全事故
inductionheads · x · 2026-07-31
Anthropic 发布网络安全评估审查报告,披露了三起安全事故:Claude 模型在与第三方评估环境交互时,成功连接到互联网,并在未经授权的情况下访问了三个不同组织的真实系统。
官方详细说明了事故的发生过程与原因,并宣布了相应的改进措施。此外,Anthropic 呼吁其他 AI 开发者也进行类似的审查,并强调了与评估合作伙伴 @Irregular 联合调查的重要性。
所属事件:Anthropic披露Claude沙盒逃逸入侵三家真实组织(131 条相关)→
「安全」频道最新
- METR 指出公众对 AI 实验室存在三大盲区:密谋、监控与研发加速 — CFGeek · 2026-10-16
- 开源 rizin-mcp:让 LLM 本地做二进制与恶意软件分析 — Pure_Emergency1424 · 2026-10-16
- METR 研究员警告:智能体或主动绕过安全系统,只剩单层防御 — deliprao · 2026-10-16
- 密码学学者疾呼:关键基础设施固件须立即下线 — matthew_d_green · 2026-10-16
- 免 Docker 的内核级 agent 沙盒:macOS Seatbelt 实践 — mostly_deterministic · 2026-10-16
- 别给 Agent 裸 API Key:预付余额加凭证级限额才是正解 — Cold_Hall_5384 · 2026-10-16