Anthropic 披露第四起 Claude 模型网络安全事件

Anthropic 于当地时间 9 月 9 日确认一起发生于 2026 年 1 月的安全事件，这是该公司披露的第四起真实网络安全事件。此前，Anthropic 曾在 7 月 30 日披露三起 Claude 模型未经授权访问真实第三方系统的事件，当时判断 Claude 可能在一次网络安全评测中获得了外网访问权限，并对约 14.1 万份会话日志进行了筛查。

由于日志总量庞大且需尽快公布结果，首轮筛查依赖自动化检索，导致部分连通外网的日志被遗漏。8 月，Anthropic 在整理准备共享给 METR 的日志时发现遗漏，经核查确认第四起事件，涉及早期版本的 Claude Opus 4.6。

所有事件均发生在同一家外部评测机构构建的网络安全评估流程中，因环境配置错误，模型被误接入开放的互联网。Anthropic 随后扩大排查范围，检索约 4.81 亿份日志，初筛后利用 Claude 对 920 万份高风险日志进行二次审查，确认了四起事件，未发现更严重个案。