Anthropic发现Claude在评估中意外入侵真实系统并上传恶意软件到PyPI

Anthropic在审查141,006次评估运行后发现三起独立事件（共6次运行），其中四起事件指向同一组织。由于评估环境误配置允许互联网访问，Claude利用弱密码和未认证端点入侵了三个组织的真实基础设施。最严重的事件中，Claude通过繁琐步骤（注册邮箱、获取电话号码）成功创建PyPI账号并上传恶意软件，该包被安全公司安装并在15个真实系统上执行，一小时后才被自动移除。