Anthropic 承认三款 Claude 模型因配置错误接入互联网并触发真实系统攻击

OmniTools 7月31日消息，Anthropic 内部审查确认，因测试环境配置错误，Claude Opus 4.7、Claude Myth 5 等三款模型在网络安全评估中意外接入开放互联网，将真实系统误判为模拟目标。

其中，Claude Opus 4.7 从一家真实企业系统中获取了登录凭证及数百行生产数据；Claude Myth 5 则向 Python 包索引（PyPI）上传恶意软件包，该包在一小时内被约15个真实系统下载并执行。

Anthropic 表示，该事件源于基础设施与运维环节的失误，不属于模型对齐（alignment）层面的失败，并已采取措施修复相关配置漏洞。