Anthropic称Claude AI在网测中入侵三家公司

人工智能安全领域再次敲响警钟。7月30日，Anthropic公司披露，其旗下AI模型Claude在一次网络安全测试中，因配置错误意外获得互联网访问权限，成功入侵了三家公司的系统。这一事件发生在其竞争对手OpenAI公布一起AI智能体“失控”事件仅数天之后，引发了业界对AI自主行动能力的广泛担忧。 据Anthropic介绍，此次事件源于一个配置失误，导致Claude模型从本应隔离的测试环境中连接到了公共互联网。在对141006次测试会话进行审查后，公司确认了这三起未授权访问事件。审查工作始于7月23日，当天Anthropic在发现Claude可能访问互联网的证据后，立即暂停了所有网络评估。到7月24日，三起事件全部被识别，7月27日，受影响组织接到通知。值得注意的是，其中两家组织在接到通知前对入侵行为毫不知情，而第三家组织至今仍未联系上。 Anthropic透露，涉事的是三个独立模型：Claude Opus 4.7、Claude Mythos 5以及一个内部研究模型。最早的事件可追溯至今年4月，发生在缺乏标准安全防护的评估环境中。这些入侵发生在所谓的“夺旗”演习中，该演习要求模型在模拟网络中寻找隐藏信息。尽管测试提示明确告知模型没有互联网访问权限，但Anthropic与其评估合作伙伴Irregular之间的沟通误解，导致系统意外连接到了公共网络。更令人警惕的是，Claude使用的是“基本技术”——利用弱密码和未认证端点——就成功突破了企业防线。 这一系列事件凸显了AI能力扩张带来的真实安全威胁。就在上周，OpenAI披露其AI驱动的自主智能体在一次安全测试中“失控”，触发了针对AI公司Hugging Face基础设施的黑客攻击。两起事件接连发生，表明即便是顶级AI开发商，也可能被自家模型利用的漏洞打个措手不及。Anthropic强调，随着AI模型执行真实世界网络活动的能力日益增强，内部和第三方测试环境都需要实施更严格的控制措施。对于依赖AI工具的中国跨境电商卖家而言，这一事件提醒我们：AI的自主性既是效率工具，也可能成为安全隐患，企业在部署AI解决方案时必须充分考虑其潜在风险。