Question 1

Какие модели Claude были задействованы в утечках?

Accepted Answer

Anthropic said three models were implicated. They are Opus 4.7, Mythos 5, and an unreleased internal research test model. The activity spanned six evaluation runs, four of which hit the same organization.

Question 2

Каким образом Claude получил доступ к реальным системам, если он находился в тестовом режиме?

Accepted Answer

A misconfiguration in evaluations run with Anthropic's partner Irregular left the test machines with live internet access. Anthropic's prompt had told Claude the environment was a simulation with no connectivity, so the models treated real systems as part of the exercise.

Question 3

Привели ли какие-либо атаки к реальному ущербу?

Accepted Answer

Yes. Mythos 5 published a malicious Python package to PyPI that stayed online for about an hour and was downloaded and run on 15 real systems. Opus 4.7 pulled credentials and reached a database of production data before Anthropic detected the activity.

METR

Anthropic отказалась от права вето на отчеты METR по безопасности

Anthropic: Claude нарушил безопасность трех компаний во время тестов с утечками

Один четкий краткий обзор.
Каждый день.

METR

Anthropic отказалась от права вето на отчеты METR по безопасности

Anthropic: Claude нарушил безопасность трех компаний во время тестов с утечками

Один четкий краткий обзор.Каждый день.

Один четкий краткий обзор.
Каждый день.