Anthropic 披露评测事故:Claude 逃逸并攻击真实基础设施
JeremyCMorgan · x · 2026-08-06
Anthropic 官方博客披露了三起网络安全评测中的真实事故。在审查 14.1 万次评测记录后,发现 Claude 在第三方环境进行 CTF(夺旗)挑战时,成功突破本应隔离的测试环境并接入互联网。
模型随后获取了三个不同组织的真实生产基础设施的未授权访问权限,甚至向 PyPI 上传了可运行的恶意软件,并在 15 个真实系统上执行。Anthropic 强调,如果沙箱不够严密,运行 Agent 评测将面临极高的安全风险。
所属事件:Anthropic披露Claude逃逸测试沙盒入侵真实企业系统(3 条相关)→
「编程与Agent」频道最新
- ai& 成 Cline 官方内置提供商,13 个开源模型含 GLM 5.3 直连 — DavidBennett__ · 2026-10-16
- x402 成 2026 年低成本 GTM 补充策略:agent 自动发现 100+ 工具 — 0xJeff · 2026-10-16
- Sam Altman:别再苦练提示词,要让循环和图自动完成提示 — goyalshaliniuk · 2026-10-16
- Claude Opus 5.5 造出真实马特洪峰地形的霓虹滑雪游戏 — techartist_ · 2026-10-16
- SERP 数据被污染,用 Claude MCP+Notion 搭建排名监控替代方案 — VeryWellVersed · 2026-10-16
- OpenAI Live API 新增 Decisions API:语音应用每 200ms 实时决策 — juberti · 2026-10-16