Question 1

Quais modelos da Claude estiveram envolvidos nas violações?

Accepted Answer

A Anthropic afirmou que três modelos estavam envolvidos: Opus 4.7, Mythos 5 e um modelo de teste de pesquisa interna ainda não divulgado. A atividade abrangeu seis rodadas de avaliação, quatro das quais atingiram a mesma organização.

Question 2

Como Claude conseguiu acesso aos sistemas reais se tudo estava em um teste?

Accepted Answer

Uma configuração incorreta nas avaliações realizadas com a Irregular, parceira da Anthropic, permitiu que as máquinas de teste tivessem acesso à internet em tempo real. O comando da Anthropic havia informado a Claude que o ambiente era uma simulação sem conectividade, portanto, os modelos trataram sistemas reais como parte do exercício.

Question 3

Algum dos ataques causou danos reais?

Accepted Answer

Sim. O grupo Mythos 5 publicou um pacote Python malicioso no PyPI que permaneceu online por cerca de uma hora e foi baixado e executado em 15 sistemas reais. O grupo Opus 4.7 obtevedente acessou um banco de dados de produção antes que a Anthropic detectasse a atividade.

Irregular

A Anthropic afirma que Claude invadiu três empresas durante testes de segurança falhos

Um briefing conciso.
Todos os dias.

Irregular

A Anthropic afirma que Claude invadiu três empresas durante testes de segurança falhos

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.