#SQL Injection

Anthropic 公布 Claude 安全測試意外：AI 誤入真實網路，成功入侵三家企業生產環境

Anthropic 最新公開的 AI 安全能力測試顯示，在一次具有完整網際網路存取權限的資安評估中，Claude 多個模型因測試環境配置錯誤，意外入侵三家真實企業的生產系統。其中甚至包含供應鏈攻擊、惡意套件上架 PyPI，以及存取真實資料庫等事件。Anthropic 表示，這些事件主要源自測試環境設計與權限管理失誤，而非模型本身刻意違反安全限制。