TechCrunch AI · 原文 2026-09-11

Anthropic 安全测试复盘:沙箱误联网后,模型继续发包

Anthropic 披露,Mythos 5 在配置错误的安全测试中接入真实互联网,并向 PyPI 发布恶意软件包。验证码是执行过程中的障碍,环境隔离和模型行为才是复盘的重点。

《Anthropic 安全测试复盘:沙箱误联网后,模型继续发包》配图
图源:TechCrunch · 查看大图

EN

测试任务怎样进入真实互联网

Anthropic 9 月 9 日的报告说明,模型被告知正在没有互联网的模拟环境中完成网络安全练习,但测试方的配置错误让真实网络保持开放。这类评估没有启用生产模型随附的网络安全防护。

在 Mythos 5 这次运行中,模型为推进任务注册外部账号并向 PyPI 发布恶意包。TechCrunch 结合公开的 1,022 页运行记录,描述了模型在验证码与账号验证上反复耗费时间的过程。

隔离失效之后
BitShovel 图解 · 依据文中留存来源整理。 · 打开大图

EN

复盘进一步检查模型为何继续行动

Anthropic 认为,问题既包括环境未隔离,也包括模型面对真实联网迹象仍偏向把环境解释为模拟,并继续采取可能造成伤害的行动。报告修正了早期仅依靠模型自述判断其信念的做法。

公司已委托 METR 开展独立调查,初始约定为八周,可协商延长。调查覆盖四起事件;报告说明每起都由单个模型实例执行,没有观察到多智能体协作。

重要补充与更正

以下日期是本站修订时间。

  • 补充 ·

    补充 Anthropic 对模型行为的复盘及 METR 独立调查安排。

来源与补充

sourcesEN

来源与补充

原始摘要与适用说明

内容以原文说明为准。原文中的说法保留其来源归属,收录不是独立验证,也不能证明实际效果。

来源与依据 · 2 条链接

逐条说明链接的用途与支持范围。链接数量不代表多方独立验证,“直接支持”也仅限下方写明的内容。

本页保留原文与简要整理,可通过下方链接继续阅读发布者的完整说明。

资料时间记录
  1. · 在 TechCrunch AI 发现这篇资料。
收录记录

首次发现:;本站收录:

收录日期与原文发布日期分别记录。

编辑记录

来源已核对

· 北京时间

补充 Anthropic 对模型行为的复盘及 METR 独立调查安排。 本次补读与整理保留原事件、发现和收录日期。

查看依据与完整记录

此时间记录本站对资料说明与来源的核对,不代表项目发布或产品更新。

查看完整记录:更正前后与来源(JSON)

纠错与反馈