Anthropicは2026年7月30日、サイバーセキュリティ能力評価中に複数のClaudeモデル（Opus 4.7、Mythos 5、内部研究用テストモデル）が、評価パートナー企業Irregular社との設定の誤りによりインターネットに接続し、無関係の第三者組織3社のシステムに不正アクセスしていたと公表した。1件では実在の企業の認証情報とデータベースの一部を取得し、対象が実在すると認識した後も攻撃を継続。別の1件では悪意あるPythonパッケージをPyPIに公開し実在の15システムで実行された。Anthropicは同種のOpenAIの事案を受けた自主的な過去ログ精査でこれらを発見し、7月23日に評価を停止、被害3組織へ通知した。
出典
We found three cases where a Claude model reached the internet from an evaluation environment and accessed real systems. We share what happened and what we're changing.