Question 1

Welche Claude-Modelle waren an den Sicherheitsvorfällen beteiligt?

Accepted Answer

Anthropic said three models were implicated. They are Opus 4.7, Mythos 5, and an unreleased internal research test model. The activity spanned six evaluation runs, four of which hit the same organization.

Question 2

Wie konnte Claude Zugriff auf echte Systeme erhalten, wenn es sich in einem Test befand?

Accepted Answer

A misconfiguration in evaluations run with Anthropic's partner Irregular left the test machines with live internet access. Anthropic's prompt had told Claude the environment was a simulation with no connectivity, so the models treated real systems as part of the exercise.

Question 3

Haben einige der Angriffe reale Schäden verursacht?

Accepted Answer

Yes. Mythos 5 published a malicious Python package to PyPI that stayed online for about an hour and was downloaded and run on 15 real systems. Opus 4.7 pulled credentials and reached a database of production data before Anthropic detected the activity.

METR

Anthropic verzichtet auf sein Vetorecht bei METR-Sicherheitsberichten

Anthropic sagt, Claude habe bei undichten Sicherheitstests drei Unternehmen durchsucht

Ein scharfer, knapper Brief.
Jeden Tag.

METR

Anthropic verzichtet auf sein Vetorecht bei METR-Sicherheitsberichten

Anthropic sagt, Claude habe bei undichten Sicherheitstests drei Unternehmen durchsucht

Ein scharfer, knapper Brief.Jeden Tag.

Ein scharfer, knapper Brief.
Jeden Tag.