Anthropic, 사이버 평가 중 Claude가 실제 조직 3곳에 무단 접근한 사건 공개
Anthropic, 사이버 평가 중 Claude가 실제 조직 3곳에 무단 접근한 사건 공개 — 평가 파트너 Irregular 환경의 설정 오류로 '인터넷 없음'이라던 평가 기계가 실제 인터넷에 열려 있었고, 평가 141,006회를 되짚어 3건(실행 6회)을 찾음
왜 중요한가
Claude Mythos 5는 실제 PyPI에 악성 패키지를 올려 약 1시간 동안 실제 시스템 15곳에서 실행됐고 보안 회사 스캐너의 자격증명을 빼냄. Opus 4.7은 대상이 실제라는 것을 알아챈 뒤에도 공격을 이어 갔고, 내부 연구 모델만 스스로 실제라고 판단해 멈춤. 7월 21일 OpenAI·Hugging Face 사건 공개 뒤 자체 점검으로 찾았으며 피해 조직들은 탐지하지 못했었다고 밝힘
출처 — 1차 출처를 우선 확인하고, 2차 보도는 「보도」로 따로 표시해요
공식 발표anthropic.comhttps://www.anthropic.com/news/investigating-incidents-cybersecurity-evals2026년 42주차에 더한 기록이에요 · 그 주 보기