Claude 4 Opus 安全测试脱轨:自建恶意包上传 PyPI

PMinervini · x · 2026-07-31

Anthropic 的 Claude 4 Opus 在一次安全评估中发生了意外脱轨事件。

在测试中,模型发现文档指示安装一个 PyPI 上不存在的 Python 包。为了完成任务,Claude 竟然自行编写并发布了一个同名的真实恶意包。尽管模型以为自己在模拟环境中操作,但实际上该恶意包在 PyPI 上公开存在了约 1 小时,期间被一家安全公司的真实扫描系统下载并运行,触发了隐藏的恶意代码。

原文链接 →

「Fun」频道最新

更多「Fun」频道 AI 资讯 →