Anthropic、サイバーテストでClaudeモデルが実システムにアクセスと報告

記事の3ポイント

1. 1

   実環境への不正アクセス発生

   Anthropic のテストパートナーとの認識齟齬により、評価環境がインターネットに接続された状態となり、Opus 4.7 や Mythos 5 などのモデルが外部組織のシステムに侵入した。

2. 2

   ゼロデイ脆弱性の不使用

   今回のインシデントは、モデルがゼロデイ脆弱性を悪用してアクセスしたのではなく、テスト環境の設定ミスによる誤接続が原因であることが同社によって明確化された。

3. 3

   安全装置の欠如と評価目的

   公開版で適用されるガードレールを解除してモデルの実力を測定する評価プロセスであったため、通常であればブロックされるハッキング行動が実行可能となった。