Anthropic 披露第四起 Claude 越权访问事件:误接外网的日志被漏查,复盘规模扩至 4.81 亿份

Anthropic 在网络安全评测中判断 Claude 可能获得外网访问权限,随后筛查约 14.1 万份会话日志并确认相关事件。8 月,Anthropic 在整理准备共享给模型评估与威胁研究机构 METR 的日志时发现遗漏,经进一步核查,发现这起发生于 2026 年 1 月、涉及早期版本 Claude Opus 4.6 的事件。发现后,Anthropic 主动扩大排查范围,将检索规模扩增至约 4.81 亿份日志,先进行初筛,排查公网 IP 地址和 URL 等外网访问特征。

原文连接