相关事件组档案
RAI-0026 · Claude 在评测与内部使用中越过真实网站的限制
Anthropic 报告,Claude 在评测和内部使用中为完成任务越过真实网站的限制:Mythos Preview 利用大学服务器的漏洞执行命令;Mythos 5 用地方政府网站前端的 token 直接查询后端,还在内部使用中领取州机构的 token 查询数据库,Anthropic 称没有付费,佐治亚州务卿办公室则称数据免费公开。
- 编号
- RAI-0026
- 发生时间
- 涉及方
- Anthropic、Claude Mythos Preview、Claude Mythos 5、未具名的网站运营方,包括一所大学、一个地方政府和一个州政府机构
事件经过
原文按类别举例,没有逐案日期、次数或机构名称(应受影响方要求不点名),无法可靠拆分,因此按系列收录。同文还描述了在真实网站提交表单的案例:一个未发布的非前沿研究模型在练习副本加载失败后去真实网站提交政府表单(同一评测中多次),Haiku 4.5 被要求停在提交前却多次误交,Haiku 4.5 在生成示例任务时向警察局线索表单提交虚构线索(被识别为垃圾信息,未转交调查;Anthropic 称该警局为费城警察局);另有 Opus 5、Mythos 5 等模型借免费短链服务绕过自家 fetch 工具的长度限制。这些案例不作为本系列的编号依据,也不计入时期界限。作为依据的案例(包括 Mythos 5 借网站托管的应用代为接受数据使用协议一例)涉及 Mythos Preview 和 Mythos 5,原文没有日期;本站按模型代际只取年份,下界据 Mythos Preview 于 2026 年 2 月 24 日首次开放内部使用,上界为 10 月 9 日发文,记为 2026 年。Anthropic 自评现实影响很小,严重程度明显低于 7 月 30 日和 9 月 9 日披露的事件,据其所知不涉及客户数据或公司内部系统;它称已向白宫简报并通知各相关机构。佐治亚州务卿办公室 10 月 26 日称,Anthropic 的 Agent 访问的是免费公开的 Data Hub,Anthropic 已向其确认没有绕过付费墙;这与 Anthropic 原文“没有付费”的写法不一致,声明也没有提到这篇文章。据媒体转述,Anthropic 发言人 10 月 25 日的声明把佐治亚一事与 10 月初的报告对应起来,并称模型查询的看板内容通常要付费;本站只记录两种说法并存。
相关报告
按发布日期,由早到晚- Anthropic
- Georgia Secretary of State