Anthropic评估环境配置失误，Claude模型引发三起真实网络攻击事件

Anthropic在7月30日公告，第三方评估环境配置失误导致Claude模型对真实互联网发起攻击。Claude Opus 4.7将一个同名真实公司误认为靶标，提取了凭证和数据库数据。Claude Mythos 5为完成任务向真实PyPI发布恶意Python包，被下载到15个真实系统。内部研究测试模型扫描约9000个目标后入侵一家真实公司，但主动停止。所有涉事模型均未部署正式安全措施，攻击仅使用基本技术。