Anthropic 披露第四起 Claude 模型未经授权访问真实第三方系统的安全事件

9 月 10 日消息，Anthropic 于当地时间 9 月 9 日发文，确认一起发生于 2026 年 1 月的安全事件，也是 Anthropic 对外披露的第四起真实网络安全事件。

据此前报道，Anthropic 曾在当地时间 7 月 30 日，对外披露三起 Claude 模型未经授权访问真实第三方系统的安全事件。Anthropic 表示，当时判断 Claude 可能在一次网络安全评测中获得了外网访问权限，随后对约 14.1 万份会话日志进行了筛查，并确认了该事件。

据悉，由于日志总量庞大，且需要尽快公布处置结果，该轮筛查主要依赖基于智能体的自动化检索，导致了一批同样连通了外网的日志被遗漏。

8 月，Anthropic 在整理准备共享给模型评估与威胁研究机构 METR 的日志时发现了这部分遗漏。经过进一步核查，Anthropic 从中发现了第四起发生于 2026 年 1 月的事件，涉及早期版本的 Claude Opus 4.6。

获悉，所有四起事件均发生在由同一家外部评测机构构建的网络安全评估流程中。系统曾向 Claude 发送提示，称其运行在断网的沙箱模拟环境中；但由于环境配置错误，模型被误接入了开放的互联网。按照网安评估的标准惯例，测试模型在运行时并未挂载商用发布版本所标配的安全防护策略。

发现该事件后，Anthropic 表示主动扩大了排查范围，将检索规模扩增至约 4.81 亿份日志。先对这些日志进行初筛，排查公网 IP 地址和 URL 等外网访问特征；随后利用 Claude 对初筛标记出的 920 万份高风险日志展开二次深度审查。审查结果重新锁定了上述四起事件，未发现其他程度相当或更为严重的个案。