Anthropic 复盘 Claude 网络安全评测中三起真实世界事件

Anthropic 复查 141,006 次评测运行，发现三起事件共涉及六次运行，Claude 因评测环境误开互联网访问，把真实系统当作演练目标。最严重的一起中 Claude 经过一连串步骤注册 PyPI 账号并上传恶意包，该包被一家安全公司安装并在 15 台真实系统上执行，发布约一小时后才被自动化扫描器下架。