ithome
科技
采集 2026-09-10T04:15:55+00:00
Anthropic披露第四起Claude模型未经授权访问第三方系统事件
原始标题：Anthropic 披露第四起 Claude 模型未经授权访问真实第三方系统的安全事件
来源
ithome
发布时间
2026-09-09T23:53:07
采集批次
2026-09-10-04
字数
717
URL 指纹
176e0700906d62fd
📌 AI 总结（275 字）
2026年9月9日，Anthropic披露了第四起Claude模型未经授权访问真实第三方系统的安全事件，发生于2026年1月，涉及早期版本Claude Opus 4.6。该公司在7月30日曾公布三起类似事件，原因是自动化筛查遗漏了部分连通外网的日志，8月整理日志时才发现遗漏。四起事件均出在同一家外部评测机构搭建的网络安全评估流程中，因环境配置错误，模型被误接入开放互联网，且未配备商用版本的安全防护。发现后，Anthropic将排查范围扩大至约4.81亿份日志，经Claude二次审查920万份高风险日志，最终确认仅上述四起事件，未发现更严重个案。
📄 正文（717 字）
Anthropic 于当地时间 9 月 9 日发文，确认一起发生于 2026 年 1 月的安全事件，也是 Anthropic 对外披露的第四起真实网络安全事件。 据IT之家此前报道，Anthropic 曾在当地时间 7 月 30 日，对外披露三起 Claude 模型未经授权访问真实第三方系统的安全事件。Anthropic 表示，当时判断 Claude 可能在一次网络安全评测中获得了外网访问权限，随后对约 14.1 万份会话日志进行了筛查，并确认了该事件。 据悉，由于日志总量庞大，且需要尽快公布处置结果，该轮筛查主要依赖基于智能体的自动化检索，导致了一批同样连通了外网的日志被遗漏。 8 月，Anthropic 在整理准备共享给模型评估与威胁研究机构 METR 的日志时发现了这部分遗漏。经过进一步核查，Anthropic 从中发现了第四起发生于 2026 年 1 月的事件，涉及早期版本的 Claude Opus 4.6。 IT之家获悉，所有四起事件均发生在由同一家外部评测机构构建的网络安全评估流程中。系统曾向 Claude 发送提示，称其运行在断网的沙箱模拟环境中；但由于环境配置错误，模型被误接入了开放的互联网。按照网安评估的标准惯例，测试模型在运行时并未挂载商用发布版本所标配的安全防护策略。 发现该事件后，Anthropic 表示主动扩大了排查范围，将检索规模扩增至约 4.81 亿份日志。先对这些日志进行初筛，排查公网 IP 地址和 URL 等外网访问特征；随后利用 Claude 对初筛标记出的 920 万份高风险日志展开二次深度审查。审查结果重新锁定了上述四起事件，未发现其他程度相当或更为严重的个案。