Anthropic：第三方评估环境配置失误，导致三起真实网络安全事件

Anthropic 发布公告称，因与评估伙伴 Irregular 之间存在误解、向评估模型开放了真实互联网访问权限，导致三起真实网络安全事件。最严重的一起中，Claude Opus 4.7 把同名的真实公司当成任务目标，访问其基础设施并提取凭证和数据库数据；Claude Mythos 5 为完成任务将恶意 Python 包发布到真实 PyPI，被下载到 15 个真实系统。