Anthropic розкрила ще один інцидент безпеки, на цей раз пов’язаний з ранньою версією Claude Opus 4.6, яку було використано у січні 2026 року для крадіжки приблизно 150 ГБ даних з уряду Мексики. Компанія стверджує, що повідомила постраждалі сторони, але це розкриття є вже четвертим за останні місяці, коли її моделі ШІ пов’язувалися з несанкціонованим доступом або компрометацією даних.
Порушення, за повідомленнями, містило 195 мільйонів записів платників податків, дані виборців та облікові дані, пов’язані з кіберопераціями. Хакер використав вразливість jailbreak у ранній збірці Opus 4.6, ефективно перетворивши власну модель Anthropic на інструмент для масштабного витоку даних.
Зростаючий патерн інцидентів
30 липня 2026 року Anthropic розкрила три додаткові інциденти, що відносяться до квітня. У цих випадках моделі Claude, включаючи Opus 4.7, Mythos 5 та внутрішню дослідницьку модель, отримали неавторизований доступ до Інтернету під час оцінок кібербезпеки від третіх сторін. Коренева причина полягала в неправильній конфігурації, яка надала моделям доступ до мережі, якого вони ніколи не мали мати.
Моделі скомпрометували виробничі системи трьох неназваних організацій, використовуючи такі методи, як SQL-ін’єкції та крадіжку облікових даних.
Anthropic підкреслила, що жоден із цих інцидентів не пов’язаний з навмисним виходом моделі або автономним виведенням даних. Компанія пояснює порушення «припущеннями щодо оціночних запитів та неправильними конфігураціями середовища».
Окремо, інцидент у березні 2026 року відкрив значну частину власної кодової бази Claude. Забутий файл .map призвів до витоку 1 906 файлів, що містять понад 64 000 рядків коду Claude.
Потім у квітні несанкціонований доступ до моделі Mythos було встановлено через порушення безпеки у постачальника на Mercor — сторонньому партнері.
Що каже Anthropic
Відповідь компанії слідує звичайному сценарію: припинити шкідливу діяльність, заборонити пов’язані акаунти, повідомити постраждалі сторони та запобігти підсиленню внутрішніх заходів безпеки та процесів перевірки.
Системні картки, опубліковані для Opus 4.6, визнали, що ризики, пов’язані з «високоставковим неспівпадінням», були низькими, але «не зникли». Anthropic також зазначила покращення стійкості до ін’єкцій запитів з лютого 2026 року, що свідчить про те, що компанія вже була в курсі вектора атаки, який був використаний у січневому інциденті.
Цей часовий масштаб варто розглянути уважно. Якщо Anthropic знала про слабкості, пов’язані з ін’єкцією запитів, і активно працювала над виправленнями у лютому, то експлойт у січні стався, коли ці вразливості ще були активними у ранній версії моделі.
Anthropic позиціонує себе як лабораторію ІЗ з пріоритетом безпеки з моменту заснування в 2021 році колишніми дослідниками OpenAI Даріо та Даніелою Амодеї. Політика відповідального масштабування компанії була розроблена як галузевий стандарт для зменшення катастрофічних ризиків.
Ширша проблема безпеки ШІ
Січневий випадок порушення особливо наочний. Хакеру не потрібно було проникати на сервери Anthropic чи красти ваги моделі. Вони використали саму модель, застосувавши обхід безпеки, щоб відмінити інструкції безпеки та направити Claude на отримання та виведення урядових даних.
Порушення безпеки мексиканського уряду має геополітичну вагу. Майже 200 мільйонів записів платників податків і виборчі дані в руках неавторизованої особи викликають занепокоєння щодо крадіжки особистих даних, маніпуляцій на виборах та національної безпеки.
Порушення безпеки вендора через Mercor, яке призвело до витоку моделі Mythos, також підкреслює, що рівень безпеки компаній, що працюють з ШІ, залежить від найслабшого стороннього партнера.