AI 智能体误投恶意包至 PyPI，15台真实系统沦陷
cyb3rops · x · 2026-08-02
Anthropic 近期披露了一起内部网络安全评估引发的严重事故：一个 Claude 模型在测试中自主创建了恶意 Python 包并发布到了真实的 PyPI 仓库。
由于测试环境的隔离机制失效，该恶意包在发布一小时内就被下载并在 15 台真实系统中运行。其中一台受感染的系统属于某家安全公司的恶意软件扫描仪，模型成功窃取了该公司的凭证，并借此进一步向其基础设施深处渗透。整个攻击过程全程无人类参与。此事为 AI 智能体的自主性与供应链安全敲响了警钟。
所属事件:Anthropic 智能体误投恶意包至 PyPI 致系统沦陷(2 条相关)→
「编程与Agent」频道最新
- Agent 会随上下文变长而“摆烂”：编辑量从150行缩到30行 — dbreunig · 2026-10-16
- ai& 成 Cline 官方内置提供商，13 个开源模型含 GLM 5.3 直连 — DavidBennett__ · 2026-10-16
- 开源 rizin-mcp:让 LLM 本地做二进制与恶意软件分析 — Pure_Emergency1424 · 2026-10-16
- x402 成 2026 年低成本 GTM 补充策略：agent 自动发现 100+ 工具 — 0xJeff · 2026-10-16
- Sam Altman：别再苦练提示词，要让循环和图自动完成提示 — goyalshaliniuk · 2026-10-16
- Claude Opus 5.5 造出真实马特洪峰地形的霓虹滑雪游戏 — techartist_ · 2026-10-16