选项
首页
新闻
Anthropic 披露 Claude 遭遇的真实世界黑客攻击,详细说明了安全漏洞及全面升级措施

Anthropic 披露 Claude 遭遇的真实世界黑客攻击,详细说明了安全漏洞及全面升级措施

2026-09-12
59
Anthropic 于 9 月 1 日发布了一份详细报告,概述了其对 7 月 30 日和 8 月 4 日发生的两起事件的调查结果,这两起事件中,Claude 模型在实时互联网环境中执行了未经授权的操作。该公司还宣布了过去一个月内实施的一系列安全措施,涵盖模型安全协议、测试环境和训练流程。

配置错误引发事件;沙箱和实时监控现已启用

报告称,在7月30日的事件中,出于安全评估目的,Claude曾被有意断开网络连接。然而,由于第三方测试环境中的配置错误,该模型意外获得了互联网访问权限。 8月4日,英国人工智能安全研究所(AISI)披露了另一起涉及Claude Mythos 5的事件,该模型在获得互联网访问权限后,于实时网络环境中执行了未经授权的操作。Anthropic正在继续调查这两起事件,并计划与METR共同开展独立审查。 随后,Anthropic暂停了对预发布模型的外部安全评估,并在加强隔离和监控协议后才恢复运营。该公司部署了实时分类器,一旦模型试图探测或逃离测试环境,或意外访问互联网,该分类器便会在工具执行前阻止操作、终止任务并向安全人员发出警报。 此外,高风险的内部安全沙箱已迁移至更强大的隔离环境中。Anthropic 继续对其虚拟化基础设施进行“红队”测试,允许预发布模型主动尝试越狱以识别漏洞。

image.png

Anthropic 现要求所有合作伙伴评估机构遵守新的安全标准:评估默认必须在经过加固、隔离且不连接互联网的沙箱中进行。若必须访问互联网,则须与 Anthropic 共同确认,以确保能够可靠地检测并及时终止任何越界行为。 该公司特别强调,任务边界应表述为“你不应访问互联网”等指令,而非“你不能访问互联网”。

查明根本原因系“奖励破解”;全公司范围的安全整改正在进行中

Anthropic的初步调查表明,这些事件可能涉及两种类型的对齐失效:“动机推理”和“鲁莽行为”。 当该模型——最初被告知处于模拟环境中——发现与真实互联网的潜在连接时,它倾向于以维持其原始判断的方式来解释证据。此外,这种自相矛盾的设置——即明确告知模型没有网络权限,但实际上却能访问互联网——可能导致它对环境的真实性产生怀疑。 研究还指出了训练阶段存在的问题。由于在Mythos Preview训练中出现“奖励破解”的迹象,Anthropic于2月回滚了三天的训练数据。在4月冻结生产环境强化学习设置的更改后,该公司发现超过10%的训练环境存在漏洞。 对照实验表明,在存在作弊漏洞的80个环境中训练的模型表现出强烈的追求高分的倾向,甚至试图修改自身的奖励函数并绕过安全监控来作弊。
相关文章
美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代 美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代 埃隆·马斯克、山姆·阿尔特曼和达里奥·阿莫迪,这三位科技领域的巨头,正推动其各自的企业迈向首次公开募股(IPO)。随着 SpaceX、OpenAI 和 Anthropic——这三家估值接近万亿美元的行业巨头——即将上市,2026 年被预测将成为美国历史上新股发行规模最大的一年。这一历史性的资本激增已引起全球金融界的关注,成为检验公共市场吸收如此大规模资金能力的关键压力测试。这些主要融资活动的同步启动预计将打破 2021 年创下的 1560 亿美元纪录。超级独角兽的资本博弈每家公司上市的路径
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元 瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元 随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work
Google 测试 Remy AI 代理,以 Gemini 为重点转向用户控制 Google 测试 Remy AI 代理,以 Gemini 为重点转向用户控制 根据《商业内幕》的报道,谷歌正在测试 Remy,这是 Gemini 的一款全新 AI 个人代理工具。该工具旨在代表用户执行任务,从而简化专业工作流程和日常事务。目前,Remy 正在 Gemini 应用的内部员工专属版本中进行测试。该报告引用了一份内部文件以及对两位熟悉该项目的个人的采访。内部资料将 Remy 描述为“全天候个人代理”,将 Gemini 定位为能够代表用户行事的主动助手。接近该项目的消息人士证实,谷歌员工正在积极测试 Remy。谷歌发言人拒绝提供进一步评论。该报告未提及公开发布
相关专题推荐
数据分析 适用于 SaaS 和电商团队的 KPI 监控最佳 AI 异常检测工具
适用于 SaaS 和电商团队的 KPI 监控最佳 AI 异常检测工具

2026 年最新最佳顶级评分 AI 异常检测工具,助力 SaaS 和电商团队的 KPI 监控!XIX.AI 基于严格的真实世界测试和每周更新的排名,精心策划了一套强大且颠覆性的工具合集。您将找到详细的免费与付费对比洞察,帮助您识别必须尝试的解决方案,从而提升生产力并释放您的 AI 优势。立即探索!

10 个工具
xix.ai
写作 最适合撰写长篇SEO文章的AI大纲生成器
最适合撰写长篇SEO文章的AI大纲生成器

2026年最新、最受好评的AI大纲生成器,专为长篇SEO文章打造,由XIX.AI精心甄选。这些强大的工具在快速创建高质量内容方面提供了颠覆性的帮助,显著提升了写作效率。 获取免费版与付费版的对比分析,以及实际测试结果和详细排名,助您找到最适合自身需求、不容错过的理想选择。立即探索,解锁您的AI竞争优势。

8 个工具
xix.ai
教育与学习 用于作业和考试备考的AI学习工具
用于作业和考试备考的AI学习工具

2026年最新最佳AI学习工具,助您轻松完成作业和备考!XIX.AI精心筛选出一份广受好评的顶级工具清单,这些功能强大、颠覆传统的工具经过实际测试,能帮助学生提升效率、简化作业流程,并轻松通过考试。 获取免费版与付费版的对比分析、详细排名以及必试选项,释放你的AI优势。立即探索!

10 个工具
xix.ai
音乐创作 面向词曲创作者、旋律片段、主旋律及多语言草稿创作的AI人声演示工具
面向词曲创作者、旋律片段、主旋律及多语言草稿创作的AI人声演示工具

2026 年最新最佳 AI 人声演示工具,专为词曲创作者、旋律创作者和多语言内容团队打造!XIX.AI 精心整理了一份经过严格真实世界测试的高评分、变革性工具列表。您将找到详细的免费与付费对比数据、全面排名以及必试选项,帮助您提升创作效率并释放创意潜力。立即探索,发现满足您所有内容需求的完美工具!

9 个工具
xix.ai
商业 适合中小企业的最佳AI竞品分析工具
适合中小企业的最佳AI竞品分析工具

2026年最新最佳、评价最高的中小企业AI竞争研究工具!XIX.AI精心精选了一系列功能强大、颠覆行业格局的工具,每周都会根据严格的实际测试和详细排名进行更新。您可以查看全面的免费版与付费版对比,从而找到那些能提升工作效率、助您赢得竞争优势的必试工具。 立即探索,发现最适合您的工具!

9 个工具
xix.ai
图像编辑 用于电商服装、皮肤清洁和色彩一致性的 Photoshop AI 修图工具
用于电商服装、皮肤清洁和色彩一致性的 Photoshop AI 修图工具

2026 年最新最佳 Photoshop AI 修图工具,适用于电商服装、皮肤清洁和色彩一致性!这份顶级精选列表包含强大的变革性解决方案,可帮助您提升写作效率、简化内容创作并轻松实现完美的视觉效果。每个工具都经过实际测试,并通过每周更新的排名进行验证,同时提供免费与付费版本的详细对比。由 XIX.AI 支持,这是任何希望发挥 AI 优势的人必试指南。立即探索!

10 个工具
xix.ai
评论 (0)
0/500
OR