Anthropic回应Claude AI未授权访问事件 称正在调查中

就在昨日，彭博社发布的一则独家报道在人工智能安全领域引发了广泛关注：Anthropic公司最新研发、具备高级网络攻击能力的Claude Mythos模型，疑似被少数未经授权的用户成功访问。消息传出后，Anthropic官方迅速作出回应，确认已启动内部调查程序，正在全面核查此次事件。

需要了解的是，这款代号为Mythos的AI模型自4月7日发布以来，其访问权限一直受到Anthropic公司的严格管控。该公司此前公开承认，该模型在识别与利用主流操作系统、浏览器安全漏洞方面展现出卓越能力。鉴于其潜在的安全风险，Anthropic仅允许苹果、亚马逊等少数经过深度审核的合作伙伴，通过其内部的“Glasswing项目”进行有限的接触性测试。此举的核心目的是协助这些科技企业提前发现并修复其软件生态中的潜在安全弱点。

Anthropic公司发言人进一步证实，他们正在调查一份关于Claude Mythos预览版通过某第三方供应商环境被未授权访问的具体报告。初步调查结果显示，这些未授权活动暂未对Anthropic自身系统造成直接影响，但攻击者所利用的访问路径已被成功识别和确认。

更具话题性的是，根据彭博社的深入报道，此次模型泄露事件发生的时间点极为巧合——恰好就在Anthropic宣布启动限量测试计划的当天。据悉，涉事组织来自一个专注于搜寻未发布AI模型的Discord社群。该小组成员并非进行盲目尝试，而是基于对Anthropic过往模型命名规则与访问路径格式的深入分析，对Mythos模型的在线接口做出了“高度精准的推测”，并最终成功突破了访问限制。

尤为值得注意的是，该组织在事后似乎有意与“恶意黑客”的标签保持距离。他们向媒体提供了系统截图并进行了功能演示，以证明自己已持续使用该工具长达数周时间。他们强调，其行为动机仅限于测试这一前沿AI模型的能力边界，并无意实施任何破坏性活动。为了避免触发Anthropic可能部署的安全监测机制，该小组甚至在测试过程中刻意规避了所有网络攻击类指令，转而执行了诸如构建简易网站等低风险任务以验证模型功能。