漏洞防護失效還是AI自我越界？Anthropic坦承三家公司遭Claude入侵

實習記者盛琳／綜合報導

人工智慧公司Anthropic於週四（30日）發布最新聲明，坦承旗下AI模型Claude因測試環境設定失誤取得網際網路存取權，進而入侵三家公司的系統。繼競業OpenAI日前爆出模型侵入Hugging Face基礎設施後，頂尖AI開發商因模型利用系統漏洞而措手不及的資安疑慮再度顯現。

據官方說明，事件源於資安演練期間，測試提示雖告知模型無法連網，但因與第三方合作夥伴溝通誤解，致使原本應隔離的環境連接至公共網路。包含Claude Opus 4.7、Claude Mythos 5與一款內部研究模型，利用弱密碼及未驗證端點等手法進行未經授權的存取，最早案例可追溯至今年4月。

廣告 更多內容請繼續往下閱讀

在檢視14萬1006次測試紀錄並確認三起事件後，Anthropic於7月23日暫停所有資安測試，並於27日通報受害者，其中兩家公司在接獲通知前完全不知情。隨著AI執行網路攻擊的能力急遽提升，產業界迫切需要針對內部與第三方測試建立更嚴格的安全控管機制。