Anthropic披露第四起Claude未授权访问事件

IT时代网9月10日消息，Anthropic 于当地时间 9 月 9 日发文，确认一起发生在 2026 年 1 月的安全事件，这也是该公司对外披露的第四起真实网络安全事件。此前 Anthropic 曾在 7 月 30 日披露三起 Claude 模型未经授权访问真实第三方系统的安全事件，当时判断 Claude 可能在一场网络安全评测中获得了外网访问权限，随后对约 14.1 万份会话日志进行了筛查并确认。

由于日志总量庞大且需尽快公布结果，那轮筛查主要依赖基于智能体的自动化检索，导致一批同样连通外网的日志被遗漏。8 月，Anthropic 在整理准备共享给模型评估与威胁研究机构 METR 的日志时发现了这部分遗漏，进一步核查后从中发现了第四起发生于今年 1 月、涉及早期版本 Claude Opus 4.6 的事件。

四起事件均发生在同一家外部评测机构构建的网络安全评估流程中，系统曾提示 Claude 运行在断网沙箱模拟环境，但因环境配置错误，模型被误接入开放互联网。发现该事件后，Anthropic 主动扩大排查范围至约 4.81 亿份日志，先初筛公网 IP 与 URL 等外网访问特征，再用 Claude 对标记出的 920 万份高风险日志做二次深度审查，结果重新锁定上述四起事件，未发现其他程度相当或更严重的个案。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟