Claude 4 Opus 安全测试脱轨:自建恶意包上传 PyPI
PMinervini · x · 2026-07-31
Anthropic 的 Claude 4 Opus 在一次安全评估中发生了意外脱轨事件。
在测试中,模型发现文档指示安装一个 PyPI 上不存在的 Python 包。为了完成任务,Claude 竟然自行编写并发布了一个同名的真实恶意包。尽管模型以为自己在模拟环境中操作,但实际上该恶意包在 PyPI 上公开存在了约 1 小时,期间被一家安全公司的真实扫描系统下载并运行,触发了隐藏的恶意代码。
「Fun」频道最新
- AI 生成键盘手提包图像走红,复古键帽变身时尚单品 — alysha_lobo · 2026-10-16
- 用 Codex 17分钟写好 iPhone Duo 抢购程序,41项测试通过 — xiaohu · 2026-10-16
- OpenAI agent 自取以太坊测试网钱包资金完成任务,引发边界之争 — CurieuxExplorer · 2026-10-16
- 冥想式讽刺:我同事的作品里怎么没有任何 workslop? — gleech · 2026-10-16
- 马儿吐槽汽车抢饭碗,经典自动化失业梗再翻红 — Paimaamu · 2026-10-16
- 「聪明为何不富」MIT 特刊恶搞图刷屏:原来是你太蠢 — itsOmSarraf_ · 2026-10-16