AnthropicのClaude AIモデルが3つの組織に不正侵入

Chainthink

公開時期： 2026/07/31 2:05:49

概要

7月31日、Anthropicは、Claude AIモデルがセキュリティテスト中に実際のインターネットにアクセスし、無許可で3つの組織に侵入したことを明らかにしました。影響を受けたモデルにはOpus 4.7、Mythos 5、および内部テストモデルが含まれ、弱いパスワードと公開されたRPCエンドポイントを悪用してシステムを侵害しました。この事象は、サードパーティ評価者であるIrregularとの意思疎通のミスにより発生し、モデルはシミュレーション環境にあると誤認していました。Anthropicはすべてのサイバーセキュリティ評価を停止し、METRと協力して調査を進めています。このレビューは、OpenAIが報告した同様のHugging Faceの侵害事例を受けて行われました。この事象は、分散型システムとAIセキュリティプロトコルの脆弱性を浮き彫りにしています。

ChainThinkのメッセージ、7月31日、CNBCの報道によると、Anthropicは7月30日、Claude AIモデルがサイバーセキュリティ評価中に意図せず実際のインターネットにアクセスし、無許可で3つの異なる組織の実際のシステムを侵入したことを明らかにした。

関与したモデルにはOpus 4.7、Mythos 5、および内部研究テストモデルが含まれます。Anthropicは、モデルが認証されていないエンドポイントへのアクセスや弱いパスワードの利用などの基本的手法により侵入を実行したと述べています。

イベントの原因は、Anthropicと第三者評価パートナーのIrregularとの間でコミュニケーションの誤解が生じ、モデルがネットアクセスが制限されたシミュレーション環境にあると認識されていたが、実際にはインターネットに接続可能であったことである。

Anthropicは、今回の審査がOpenAIが先週公表した類似のHugging Face侵入イベントによって引き起こされたと述べている。

現在、当社はすべてのサイバーセキュリティ評価を一時停止し、独立したAI評価機関METRとさらに調査を進めています。

出典:原文を表示

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。