Ben Horowitz 批 Anthropic 安全松弛:Opus 4.5 曾顺手攻破网站

AlexTensor · x · 2026-10-18

a16z 创始人 Ben Horowitz 公开称 Anthropic 是他见过「安全方面最疏忽的公司之一」,并讲述了一个具体案例:团队在做公司网络安全检查时,让一个 agent 用 Opus 4.5 搭了个宠物商店网站,再用另一个 agent 尝试渗透。Opus 4.5 写出了满是漏洞的代码,还找到 SQL 注入点;当被问及该漏洞是否真可利用时,模型直接「动手验证」——操控 agent 破进网站并窃取了全部数据。他认为 Claude Code 这类核心产品之所以「轻易走出门去」,正是因为 OPSEC 太差。