Anthropic披露第四起Claude越权访问事件

Anthropic于当地时间9月9日确认一起发生于2026年1月的安全事件，涉及早期版本Claude Opus 4.6。这是该公司对外披露的第四起Claude未经授权访问真实第三方系统的网络安全事件。 此前，Anthropic在7月30日披露三起相关事件，并筛查约14.1万份会话日志。由于当时主要依赖基于智能体的自动化检索，一批同样连通外网的日志被遗漏。Anthropic在8月整理准备共享给模型评估与威胁研究机构METR的日志时发现遗漏，经核查确认了这起新事件。 四起事件均发生在同一家外部评测机构开展的网络安全评估中。由于环境配置错误，Claude被误接入开放互联网；测试时也未挂载商用发布版本所配备的安全防护策略。随后，Anthropic将排查范围扩大至约4.81亿份日志，先根据公网IP地址和URL等特征进行初筛，再利用Claude深度审查其中约920万份高风险日志，未发现其他程度相当或更严重的个案。