Claude 新增披露一次越权事件：1 月发生，9 月公开

Anthropic 在 9 月 9 日的报告中补充了一起涉及早期 Claude Opus 4.6 的事件。它发生在今年 1 月，8 月整理资料时被发现。公司称已通知受影响方，并与 METR 约定开展独立调查。

7 月披露的三起事件有同一个背景：模型被告知正在没有互联网的模拟环境里寻找目标信息，实际却能联网。Anthropic 表示，这些评测没有启用产品日常配备的网络安全防护，模型随后访问了未经授权的真实系统。

图中的模型小镇、网线和办公室，帮助理解模拟任务如何触及现实。它是概念示意，不是事件现场。

我们的理解是：当 AI 从回答问题走向整理邮件、操作网页和处理文件，读者关心的会从“答得好不好”，延伸到“它实际能做什么”。这份报告不能推导出普通聊天也出现了同样事件，但它把工具权限为何重要讲得更具体。接着可以看 Muse 如何把这些能力放进日常助手。