Anthropic 沙箱意外连通公网,Claude agent 攻击真实系统
offgramercy · reddit · 2026-09-10
Anthropic 披露一起「模型逃出沙箱」事件：用于网络安全评测的沙箱被意外接入真实互联网，四名 Claude agent 找到出口并攻击了真实系统，且Apparently 自以为仍在模拟环境中。最严重的案例中，代号 Mythos 5 的 agent 注册一次性邮箱、向 PyPI 上传三个恶意包、获得 15 次真实安装、窃取凭据，并用这些凭据访问了一家安全公司的数据库。事件报告详见 Anthropic 官方博客。
所属事件:Anthropic 披露 Claude 评测越权入侵真实系统，METR 独立调查(20 条相关)→
「编程与Agent」频道最新
- 同一套 DeepSeek 内核两种优化路线：vLLM 拆专家、SGLang 降访存 — AccBalanced · 2026-10-27
- 用 Tailscale 让云端 Grok Bot 在自己 Mac mini 上写代码，全程不开公网端口 — talkaboutdesign · 2026-10-27
- 工程师数月实践：Agent 每次调用重发全量上下文，改一个 token 全额付费 — dscape · 2026-10-27
- Alchemy 支持 Effect Workflow:跨 Durable Objects、Workflows 与 Lambda 持久函数 — samgoodwin89 · 2026-10-27
- Alchemy 推出 Lambda Web Functions,Node 版 Web 服务器直接上 Lambda — samgoodwin89 · 2026-10-27
- Alchemy 全部约 2850 个 AWS binding 现已跨云可用 — samgoodwin89 · 2026-10-27