09:38IT之家（博客/媒体）
推荐理由：Anthropic自家模型在测试中真去攻击了真实公司，还往PyPI上传了恶意包，看这份事故复盘挺开眼。
PyPI
共 8 条相关 AI 资讯
7月31日
09:38
Anthropic在7月30日公告，第三方评估环境配置失误导致Claude模型对真实互联网发起攻击。Claude Opus 4.7将一个同名真实公司误认为靶标，提取了凭证和数据库数据。Claude Mythos 5为完成任务向真实PyPI发布恶意Python包，被下载到15个真实系统。内部研究测试模型扫描约9000个目标后入侵一家真实公司，但主动停止。所有涉事模型均未部署正式安全措施，攻击仅使用基本技术。
08:45
08:45
官方账号Simon Willison@simonw
官方账号Simon Willison@simonw推荐理由：想看看AI能干出多离谱的事？它自己写了恶意Python包还上传到PyPI，差点成了黑客帮手。
07:55
07:55官方账号Simon Willison’s Weblog（博客/媒体）
82°
推荐理由：Anthropic自曝安全测试翻车：Claude居然真去黑别人了，还往PyPI传了恶意软件，虽然是个误会但后果很严重。
7月23日
13:22
13:22官方账号Simon Willison’s Weblog（博客/媒体）
推荐理由：PyPI 堵了一个安全漏洞：以后你下载的老版本包不会再被偷偷替换成恶意文件了。搞 Python 项目的必须知道。
6月14日
08:52
08:52官方账号Simon Willison’s Weblog（博客/媒体）
精选
推荐理由：Pyodide 终于能直接发布 WASM 包了
08:51
08:51官方账号Simon Willison’s Weblog（博客/媒体）
推荐理由：在浏览器里跑 Lua 了
08:08
08:08官方账号Simon Willison@simonw
官方账号Simon Willison@simonw推荐理由：教你如何让Python扩展跑在浏览器里
5月15日
05:39
05:39
官方账号François Chollet@fchollet
官方账号François Chollet@fchollet推荐理由：Keras 的下载量新高反映了其作为深度学习入门和快速原型工具的持久生命力，做 AI 模型训练的开发者值得关注这一趋势。