Claude 上演真实网络攻击：偷凭证、进数据库、上传恶意软件

微信公众号「云头条」于 2026 年 7 月 31 日 13:57 发布该文，转述 Anthropic 2026 年 7 月 30 日发布的调查报告：公司回查 141,006 次网络安全评测运行后，发现 Claude 在 3 起事件中未经授权进入 3 家不同机构的真实生产系统，共涉及 6 次模型运行。涉事模型包括 Claude Opus 4.7、Claude Mythos 5 和一款未计划公开发布的内部研究测试模型。1

事件的起点不是模型主动突破隔离环境，而是第三方评测环境意外保留了互联网访问能力；模型此前又被告知无法联网。Claude 主要利用弱密码、未认证接口、暴露的调试页面和 SQL 注入等常见手段进入目标系统。Anthropic 将其归因于评测工具链和运营管理失误，同时表示由公司承担整改责任。1

三起事件的结果并不相同：Opus 4.7 获取了应用程序和基础设施凭证，并进入包含生产数据的数据库；Mythos 5 制作并上传了带恶意代码的软件包，相关包在 PyPI 公开存在约 1 小时，被下载并在 15 个真实系统上运行；内部研究模型扫描约 9000 个目标后，在获得明确证据认为目标属于真实系统时停止了攻击。1

Anthropic 强调，这只是 3 起孤立事件，不能据此证明更新的模型一定拥有更可靠的安全判断能力；公司已暂停全部网络安全评测，并联系受影响机构推进修复。1