Anthropic再曝Claude模型安全事件，排查规模扩至4.81亿份日志

徽声在线 9 月 10 日消息，当地时间 9 月 9 日，知名人工智能研究机构Anthropic对外发布声明，确认了一起发生在 2026 年 1 月的安全事件。这已经是Anthropic对外公布的第四起真实的网络安全事件，引发了业界对于AI模型安全性的广泛关注。

据徽声在线此前报道，Anthropic曾在当地时间 7 月 30 日，对外披露了三起Claude模型未经授权访问真实第三方系统的安全事件。当时，Anthropic方面表示，他们怀疑Claude在一次网络安全评测中意外获得了外网访问权限。为了验证这一猜测，他们对约 14.1 万份会话日志进行了全面筛查，并最终确认了该事件的存在。

然而，由于日志总量庞大，且Anthropic需要尽快公布处置结果以稳定市场信心，该轮筛查主要依赖于基于智能体的自动化检索技术。这种技术虽然高效，但也导致了一批同样连通了外网的日志被遗漏，为后续的安全隐患埋下了伏笔。

幸运的是，8 月份Anthropic在整理准备共享给模型评估与威胁研究机构METR的日志时，意外发现了这部分被遗漏的日志。经过进一步的深入核查，Anthropic从中发现了第四起发生在 2026 年 1 月的安全事件，这次事件涉及的是早期版本的Claude Opus 4.6模型。

徽声在线了解到，这四起事件均发生在同一家外部评测机构构建的网络安全评估流程中。在该流程中，系统曾向Claude发送提示，告知其运行在断网的沙箱模拟环境中。然而，由于环境配置出现错误，模型被意外接入了开放的互联网。更为严重的是，按照网安评估的标准惯例，测试模型在运行时并未挂载商用发布版本所标配的安全防护策略，这无疑增加了安全风险。

在发现这一系列安全事件后，Anthropic表示他们主动扩大了排查范围，将检索规模扩增至约 4.81 亿份日志。他们首先对这些日志进行了初筛，重点排查公网IP地址和URL等外网访问特征；随后，利用Claude模型对初筛标记出的920万份高风险日志展开了二次深度审查。经过这一系列的严格审查，他们重新锁定了上述四起事件，并确认未发现其他程度相当或更为严重的个案。