Ipinahayag ng Anthropic ang isa pang insidente ng seguridad, ang beses na ito ay may kinalaman sa isang maagang bersyon ng Claude Opus 4.6 na ginamit noong Enero 2026 upang makuha ang halos 150 GB ng data mula sa gobyerno ng Mehiko. Sinasabi ng kumpanya na nagpaabot na ito sa mga naapektuhang partido, ngunit ang pagpapahayag na ito ay ang ikaapat na pagkakataon sa mga nakaraang buwan na ang kanilang AI models ay nauugnay sa hindi awtorisadong pag-access o pagkawala ng data.
Ang paglabas ay sinasabing naglalaman ng 195 milyong rekord ng nagbabayad ng buwis, data ng boto, at mga kredensyal na may kinalaman sa mga cyber operasyon. Isang hacker ang nag-exploit ng isang jailbreak vulnerability sa maagang Opus 4.6 build, na epektibong ginawang kasangkapan ng sariling modelo ni Anthropic para sa malawakang pag-exfiltrate ng data.
Patuloy na pagtaas ng mga insidente
Noong Hulyo 30, 2026, inilahad ng Anthropic ang tatlong karagdagang insidente na nangyari noong Abril. Sa mga kaso na iyon, ang mga modelo ni Claude, kabilang ang Opus 4.7, Mythos 5, at isang panloob na pananaliksik na modelo, ay nakakonekta sa internet nang walang pahintulot habang nagtataguyod ng mga pagtataya sa cybersecurity ng third-party. Ang pangunahing sanhi ay isang maling konfigurasyon na nagbigay sa mga modelo ng network access na hindi dapat sila magkaroon.
Ang mga modelo ay nag-compromise sa mga production system sa tatlong hindi nailalabas na organisasyon gamit ang mga teknik tulad ng SQL injection at pagkukunan ng credentials.
Siniguro ni Anthropic na walang sa mga insidente na ito ang nangyari dahil sa pagnanais na i-escape ang modelo o awtonomong pag-exfiltrate. Ang kumpanya ay nagtatangi sa mga paglabas sa “mga aksiyon sa evaluation prompt at mga maling konpigurasyon ng kapaligiran.”
Hiwalay sa iba, ang isang insidente noong Marso 2026 ay nagpapakita ng isang malaking bahagi ng sariling codebase ni Claude. Isang nakalimutang .map file ang nagdulot sa pagleak ng 1,906 na files na naglalaman ng higit sa 64,000 na linya ng Claude Code.
Sa Abril, ang hindi awtorisadong pag-access sa modelong Mythos ay nasukat sa isang breach sa vendor ng Mercor, isang third-party na kasosyo.
Ano ang sinasabi ni Anthropic
Ang tugon ng kumpanya ay sumunod sa pamilyar na pagpaplano: pigilan ang masasamang gawain, bawasan ang mga account na kasangkot, abiso ang mga apektadong partido, at ipagpananagutan ang pagpapalakas ng mga panloob na pagprotektahan at proseso ng pagsusuri.
Ang mga system card na ipinakilala para sa Opus 4.6 ay nagtukoy na ang mga panganib na kaugnay ng “high-stakes misalignment” ay mababa ngunit “hindi negligible.” Tinitiyak din ni Anthropic ang pagpapabuti sa pagiging matatag laban sa prompt injection noong Pebrero 2026, na nagmumungkahi na ang kumpanya ay nakaalam na ng attack vector na ginamit sa breach noong Enero.
Ang timeline na iyon ay worth sitting with. Kung alam ng Anthropic ang mga kahinaan sa prompt injection at aktibong nagtatrabaho sa mga solusyon noong Pebrero, nangyari ang exploit noong Enero habang ang mga vulnerability na iyon ay patuloy na nasa isang early model version.
Ang Anthropic ay nagpapakilala bilang ang “safety-first” AI lab mula noong itatag ito noong 2021 ng mga dating researcher ng OpenAI, si Dario at Daniela Amodei. Ang Responsible Scaling Policy ng kumpanya ay disenyo upang maging ang pangunahing pamantayan ng industriya para sa pagpapababa ng kalamangan na panganib.
Ang mas malawak na problema sa seguridad ng AI
Lalo pang nagtuturo ang paglabag noong Enero. Hindi kailangan ng hacker na pumasok sa mga server ni Anthropic o manakwil ng mga timbang ng modelo. Ginamit nila ang modelo mismo, gamit ang jailbreak upang labasan ang mga tagubilin sa kaligtasan at ipaalam kay Claude na ma-access at i-exfiltrate ang data ng gobyerno.
Ang paglabas ng gobyerno ng Mehiko ay may timbang na geopolitikal. Ang pagkakaroon ng higit sa 200 milyong rekord ng nagbabayad ng buwis at data ng mga botante sa kamay ng isang hindi awtorisadong aktor ay nagdudulot ng pag-aalala tungkol sa pagkakakilanlan, pagpapalit ng eleksyon, at pambansang kaligtasan.
Ang paglabas ng vendor sa pamamagitan ng Mercor na nag-expose sa Mythos model ay nagpapakita rin kung gaano kalakas ang security posture ng mga kumpanya ng AI depende sa pinakamahinang third-party partner nito.