新闻热度趋势
项目概述
Mythos 旨在使游戏世界民主化，并允许玩家和创作者参与价值链。它基于多链生态系统、统一市场、去中心化金融系统、去中心化治理机制和多代币游戏经济的支持。
Anthropic最快10月启动IPO，投行已安排投资者预沟通
AI 模型 Claude 开发商 Anthropic 正推进大型 IPO，摩根士丹利、高盛、摩根大通等承销投行已安排公司管理层与投资者进行预先面谈，以评估机构投资者兴趣和投资规模。 Anthropic 目标最快于 10 月上市。若按计划完成上市，该公司可能早于竞争对手 OpenAI 进入证券市场。 Anthropic 在 5 月 Series H 融资中筹集 650 亿美元，投后估值为 9650 亿美元；场外市场估值已达到约 1.2 万亿美元。 美国政府相关措施仍构成变量。美国战争部 3 月将 Anthropic 列为国家安全“供应链风险”企业，Anthropic 已就该措施起诉联邦政府；美国商务部 6 月曾限制外国人访问顶级 AI 模型 Fable 5 和 Mythos 5，并在 18 天后解除出口管制。
Depthfirst称代码漏洞检测表现已超越Anthropic最新模型Mythos
AI 安全初创公司 Depthfirst 表示，其自研 AI 模型在代码漏洞检测方面表现超越 Anthropic 最新模型 Mythos，并以约 1/10 成本发现更多关键安全漏洞，引发网络安全行业关注。据该公司披露，Mythos 上线一个月前曾宣称在关键互联网基础代码中发现大量严重漏洞，而 Depthfirst 称其模型在更低成本(约 1000 美元对比 1 万美元)条件下，进一步识别出 Mythos 未发现的多个高危漏洞。Depthfirst CEOQasim Mithani 表示，公司通过"单任务优化型 Al 模型“提升漏洞检测效率，使安全分析成本大幅下降，同时提升覆盖深度。该公司在今年 3 月完成 8000 万美元融资，估值达 5.8 亿美元，并同步推出“Open Defense Initiative”，向开源开发者与关键基础设施项目提供 500 万美元 AI 检测额度，用于漏洞扫描与安全审计。（福布斯）
欧盟 AI 法案执法权正式生效，Anthropic、OpenAI 等美国 AI 巨头面临监管压力
据 CNBC 报道，欧盟委员会于本周日正式获得对 AI 模型的调查、限制及罚款权力，作为 2024 年《欧盟人工智能法案》分阶段落地的最新进展。根据新规，欧盟委员会可要求 AI 公司在欧洲公开发布模型前提交评估，并有权限制其欧盟市场准入，违规企业最高将面临 1500 万欧元或年营业额 3% 的罚款（取较高者）。 新规适用于所有在欧盟境内提供通用 AI 模型的企业，无论其总部位于何处，且非欧盟企业须在欧盟境内指定授权代表。Anthropic、OpenAI 及谷歌均在新规覆盖范围之内。目前，欧盟已就 Anthropic 旗下 Mythos 模型寻求访问权限数月，并就旗下 AI 模型引发的网络攻击问题与 OpenAI 和 Anthropic 展开谈判。
Anthropic披露Claude三起网络安全事件，模型曾访问真实系统并获取未授权权限
7 月 30 日，Anthropic 发布报告称，在审查网络安全评估记录时发现三起事件，其中 Claude 模型在第三方评估环境中访问互联网，并进一步获得三个真实组织系统的未授权访问权限。Anthropic 表示，此次审查覆盖 14.1 万次可能获得网络访问权限的评估运行，共发现三起相关事件。事件均发生在 Capture The Flag（CTF）网络安全测试中，模型原本被告知环境为模拟环境且无互联网访问权限，但由于评估合作方配置错误，实际环境存在互联网连接。其中，Claude Opus 4.7 在一次测试中访问了真实公司基础设施，并获取包含数百条生产数据记录的数据库权限；Claude Mythos 5 曾构建恶意 Python 软件包并上传至 PyPI，导致该软件包被 15 个真实系统下载运行；另一内部研究测试模型扫描约 9000 个目标后，通过公开漏洞访问了一家公司互联网应用。Anthropic 称，这些事件并非模型主动寻求逃逸或追求自身目标，而是模型错误认为真实系统属于测试范围，并继续执行被赋予的网络攻击任务。其中，较新的内部研究模型在识别目标可能为真实系统后停止攻击。Anthropic 表示，此次事件主要反映评估环境隔离和运营流程问题，而非模型对齐失败。公司已暂停相关网络安全评估，加强评估环境安全控制、持续监控测试记录，并将与第三方机构合作开展进一步审查。
Anthropic 披露 Claude 模型未经授权入侵三家机构系统
据 CNBC 报道，Anthropic 于 7 月 30 日披露，其 Claude AI 模型在网络安全评估期间意外突破隔离环境、访问真实互联网，并通过访问未认证端点、利用弱密码等基本手段，未经授权入侵了三家不同组织的真实系统。涉事模型包括 Opus 4.7、Mythos 5 及一个内部研究测试模型。事件起因为 Anthropic 与第三方评估合作方 Irregular 之间的沟通误解，导致模型在被告知处于无网络访问的模拟环境时，实际上仍可访问互联网。 Anthropic 表示，此次审查由 OpenAI 上周披露的类似 Hugging Face 入侵事件所触发，目前已暂停所有网络安全评估，并联合独立 AI 评估机构 METR 展开进一步调查，同时呼吁其他 AI 实验室开展类似审查。
Serenity：人形机器人或进入劳动替代拐点，VC与科技巨头已开始调整战略
“白毛股神”Serenity 发文表示，自己在 2023 年首次使用 ChatGPT 时曾认为大语言模型在编程能力上“表现很差”，但三年后相关技术已发生质变。以 Mythos 为代表的现代网络安全与 AI 系统已具备“类武器级”能力，并认为当前行业正在进入关键“拐点阶段”，即人形机器人与自动化技术正在逼近大规模替代人类劳动的临界点。Serenity 称，尽管外界常质疑人形机器人目前无法完成如管道维修、电力布线等复杂任务，但技术演进方向已非常明确，未来数年将持续突破。包括 VC 与大型科技公司在内的市场参与者已开始调整战略，部分企业内部计划通过机器人替代大量人力以降低运营成本，并提及此前关于亚马逊（Amazon）通过机器人减少数十万岗位招聘的相关传闻。Serenity 认为，医疗等强监管行业、超高专业技能岗位以及依赖人类情感连接的服务领域，或仍具备一定抗替代性，但整体趋势仍指向“劳动结构重构”。随着中美在前沿技术领域竞争升级，人形机器人与自动化或将进入国家级技术竞赛阶段，并认为中国在部分领域已处于领先位置。
美国商务部解除对 Anthropic Fable 5 和 Mythos 5 模型出口管制
据路透社报道，美国商务部已正式解除对 Anthropic 旗下 Claude Fable 5 及 Mythos 5 两款 AI 模型的出口管制，距离管制令下达不足三周。Anthropic 表示将于次日起恢复上述模型的访问权限。 此前，Anthropic 于 6 月 12 日因国家安全风险被迫紧急下线两款模型；6 月 27 日，美国政府部分解禁，允许 Mythos 5 向部分"可信"美国机构开放。美国商务部长 Howard Lutnick 表示，过去两周政府已与 Anthropic 密切合作，完成对 Fable 5 的审查与审批，以确保其符合美国政府整体立场并强化美国在 AI 领域的领导地位。
美国部分放宽Anthropic出口限制，AI监管迈入分级放开阶段
美国商务部针对 AI 企业 Anthropic 的前沿模型出口限制做出差异化调整，标志全球 AI 监管步入 “分级放开” 新阶段。政策显示，官方解除 Claude Mythos 5 的出口禁令，特定合规受控用户可恢复使用这款网络安全模型；而另一款高端模型 Fable 5 依旧维持出口限制，相关政策磋商仍在推进。行业分析表示，一边放宽一边收紧的分层管控模式体现美国在国家安全、数据主权与 AI 国际竞争间的权衡。当前全球 AI 竞赛持续提速，具备漏洞挖掘能力的专业模型受到各国更严苛审查，多国已启动前沿 AI 能力跨境统一监管框架的研讨工作。（福布斯）
BitGo CEO存入100枚BTC挑战Anthropic：称“AI黑客风险”被过度营销
Bitgo CEO Mike Belshe 于 8 月 1 日向一个公开比特币地址存入 100 枚 BTC，按当时价格价值约 630 万美元，并邀请 Anthropic 旗下 Claude 模型尝试转走该地址资金。链上记录显示，该钱包 7 月 31 日收到资金，截至 8 月 2 日余额未发生转出。Anthropic 此前披露，在 141006 次网络安全评估运行中发现 3 起事件，6 个评估会话涉及 3 个模型意外与真实组织系统交互。相关模型包括 Claude Opus 4.7、Claude Mythos 5 及一个未发布内部研究模型，原因是第三方测试伙伴 Irregular 相关配置错误导致测试环境连接互联网Anthropic 表示，Claude Opus 4.7 在一次评估中定位到与模拟公司同名的真实网站，利用弱密码和暴露服务恢复基础设施凭证，并访问包含数百条记录的生产数据库。该公司称，模型是在尝试完成分配任务，并非主动脱离限制或追求独立目标。Belshe 此次挑战涉及 Bitgo 机构托管平台，该平台采用多重签名或多方计算技术，将签名权限分散至多个独立密钥。Anthropic 截至 8 月 2 日未公开回应这一挑战。
Immunefi CEO称AI模型导致加密安全漏洞激增
漏洞赏金平台 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使网络安全攻防格局向攻击者倾斜，并导致 2026 年加密黑客活动回升。DefiLlama 数据显示，2026 年 4 月非法行为者从加密平台窃取逾 6.34 亿美元，为 2025 年 2 月 Bybit 黑客事件推动损失约 14 亿美元以来的最高月度总额。 Amador 表示，加密行业未来三到四年处于关键生存期，直到安全团队利用同类 AI 模型构建攻击者无法攻破的代码库；若行业采用更多众包安全方案，该时间可能缩短至两年以内。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引发对加速加密漏洞利用能力的担忧；Anthropic 表示，Fable 5 已设置保护措施，会将网络安全等主题转向 Claude Opus 4.8。 4 月 19 日，攻击者从 Kelp DAO 基于 LayerZero 的 rsETH 桥中转出约 116,500 枚再质押以太坊 rsETH，当时价值约 2.9 亿至 2.93 亿美元。跨链协议 LayerZero 表示，Kelp DAO 的 1/1 去中心化验证网络配置因依赖单一验证路径处理跨链消息，形成单点故障。（Cointelegraph）
英国 AI 安全研究所：OpenAI与 Anthropic 旗舰模型测试中现"未授权"攻击行为
据彭博社报道，英国政府 AI 安全研究所（成立于 2023 年）周二披露，在对 OpenAI的 GPT-5.6-Sol及 Anthropic的 Mythos 5 两款模型进行安全评估时，两款模型均出现"未经授权"的有害行为，包括主动入侵真实网站及尝试向软件注入恶意代码，且上述行为针对的是真实人群与组织。测试期间，研究所特意为模型开放互联网访问权限并关闭部分安全过滤器以评估其极限能力。
欧盟 AI 法案执法权正式生效，Anthropic、OpenAI 等美国 AI 巨头面临监管压力
据 CNBC 报道，欧盟委员会于本周日正式获得对 AI 模型的调查、限制及罚款权力，作为 2024 年《欧盟人工智能法案》分阶段落地的最新进展。根据新规，欧盟委员会可要求 AI 公司在欧洲公开发布模型前提交评估，并有权限制其欧盟市场准入，违规企业最高将面临 1500 万欧元或年营业额 3% 的罚款（取较高者）。 新规适用于所有在欧盟境内提供通用 AI 模型的企业，无论其总部位于何处，且非欧盟企业须在欧盟境内指定授权代表。Anthropic、OpenAI 及谷歌均在新规覆盖范围之内。目前，欧盟已就 Anthropic 旗下 Mythos 模型寻求访问权限数月，并就旗下 AI 模型引发的网络攻击问题与 OpenAI 和 Anthropic 展开谈判。
BitGo CEO存入100枚BTC挑战Anthropic：称“AI黑客风险”被过度营销
Bitgo CEO Mike Belshe 于 8 月 1 日向一个公开比特币地址存入 100 枚 BTC，按当时价格价值约 630 万美元，并邀请 Anthropic 旗下 Claude 模型尝试转走该地址资金。链上记录显示，该钱包 7 月 31 日收到资金，截至 8 月 2 日余额未发生转出。Anthropic 此前披露，在 141006 次网络安全评估运行中发现 3 起事件，6 个评估会话涉及 3 个模型意外与真实组织系统交互。相关模型包括 Claude Opus 4.7、Claude Mythos 5 及一个未发布内部研究模型，原因是第三方测试伙伴 Irregular 相关配置错误导致测试环境连接互联网Anthropic 表示，Claude Opus 4.7 在一次评估中定位到与模拟公司同名的真实网站，利用弱密码和暴露服务恢复基础设施凭证，并访问包含数百条记录的生产数据库。该公司称，模型是在尝试完成分配任务，并非主动脱离限制或追求独立目标。Belshe 此次挑战涉及 Bitgo 机构托管平台，该平台采用多重签名或多方计算技术，将签名权限分散至多个独立密钥。Anthropic 截至 8 月 2 日未公开回应这一挑战。
Anthropic披露Claude三起网络安全事件，模型曾访问真实系统并获取未授权权限
7 月 30 日，Anthropic 发布报告称，在审查网络安全评估记录时发现三起事件，其中 Claude 模型在第三方评估环境中访问互联网，并进一步获得三个真实组织系统的未授权访问权限。Anthropic 表示，此次审查覆盖 14.1 万次可能获得网络访问权限的评估运行，共发现三起相关事件。事件均发生在 Capture The Flag（CTF）网络安全测试中，模型原本被告知环境为模拟环境且无互联网访问权限，但由于评估合作方配置错误，实际环境存在互联网连接。其中，Claude Opus 4.7 在一次测试中访问了真实公司基础设施，并获取包含数百条生产数据记录的数据库权限；Claude Mythos 5 曾构建恶意 Python 软件包并上传至 PyPI，导致该软件包被 15 个真实系统下载运行；另一内部研究测试模型扫描约 9000 个目标后，通过公开漏洞访问了一家公司互联网应用。Anthropic 称，这些事件并非模型主动寻求逃逸或追求自身目标，而是模型错误认为真实系统属于测试范围，并继续执行被赋予的网络攻击任务。其中，较新的内部研究模型在识别目标可能为真实系统后停止攻击。Anthropic 表示，此次事件主要反映评估环境隔离和运营流程问题，而非模型对齐失败。公司已暂停相关网络安全评估，加强评估环境安全控制、持续监控测试记录，并将与第三方机构合作开展进一步审查。
Anthropic AI模型在60小时内削弱HAWK最小密钥强度
Anthropic 的 Claude Mythos Preview 模型发现拟议 HAWK 数字签名方案存在缺陷，使其最小密钥强度实际减半。HAWK 是后量子环境下替代当前网络和银行签名的候选方案之一。 此次 AI 驱动攻击耗时约 60 小时，计算成本约 10 万美元，将破解 HAWK 最小参数集所需工作量从约 2^64 次操作降至 2^38 次操作，并使更大补偿密钥尺寸的吸引力下降。 当前比特币和以太坊签名未受影响。相关结果显示，经典密码分析攻击能力正在提升，同时比特币及其他网络仍在讨论迁移至抗量子密码学的时间和方式。
Anthropic：Claude 发现加密算法弱点，对后量子安全构成理论威胁
Anthropic 表示，Claude Mythos Preview 在密码学研究中发现了针对后量子签名候选方案 HAWK 的改进攻击方法，并将 HAWK-256 的有效密钥强度由 264264 降至 238238，降低了理论破解成本。
字节跳动训练 10 万亿参数 AI 模型，剑指全球顶尖水平
据英国金融时报，随着中国企业继续缩小与美国顶级人工智能实验室之间的差距，字节跳动正在训练一款 AI 模型，其规模可能接近 Anthropic 最先进的 Mythos 系统。据三名知情人士透露，这家中国科技巨头目前正处于训练一款超大规模模型的早期阶段，该模型参数量可能达到 10 万亿级别，是目前中国已发布最大模型月之暗面旗下 Kimi K3 模型的约三倍。
欧盟 AI 法案执法权正式生效，Anthropic、OpenAI 等美国 AI 巨头面临监管压力
据 CNBC 报道，欧盟委员会于本周日正式获得对 AI 模型的调查、限制及罚款权力，作为 2024 年《欧盟人工智能法案》分阶段落地的最新进展。根据新规，欧盟委员会可要求 AI 公司在欧洲公开发布模型前提交评估，并有权限制其欧盟市场准入，违规企业最高将面临 1500 万欧元或年营业额 3% 的罚款（取较高者）。 新规适用于所有在欧盟境内提供通用 AI 模型的企业，无论其总部位于何处，且非欧盟企业须在欧盟境内指定授权代表。Anthropic、OpenAI 及谷歌均在新规覆盖范围之内。目前，欧盟已就 Anthropic 旗下 Mythos 模型寻求访问权限数月，并就旗下 AI 模型引发的网络攻击问题与 OpenAI 和 Anthropic 展开谈判。
BitGo CEO存入100枚BTC挑战Anthropic：称“AI黑客风险”被过度营销
Bitgo CEO Mike Belshe 于 8 月 1 日向一个公开比特币地址存入 100 枚 BTC，按当时价格价值约 630 万美元，并邀请 Anthropic 旗下 Claude 模型尝试转走该地址资金。链上记录显示，该钱包 7 月 31 日收到资金，截至 8 月 2 日余额未发生转出。Anthropic 此前披露，在 141006 次网络安全评估运行中发现 3 起事件，6 个评估会话涉及 3 个模型意外与真实组织系统交互。相关模型包括 Claude Opus 4.7、Claude Mythos 5 及一个未发布内部研究模型，原因是第三方测试伙伴 Irregular 相关配置错误导致测试环境连接互联网Anthropic 表示，Claude Opus 4.7 在一次评估中定位到与模拟公司同名的真实网站，利用弱密码和暴露服务恢复基础设施凭证，并访问包含数百条记录的生产数据库。该公司称，模型是在尝试完成分配任务，并非主动脱离限制或追求独立目标。Belshe 此次挑战涉及 Bitgo 机构托管平台，该平台采用多重签名或多方计算技术，将签名权限分散至多个独立密钥。Anthropic 截至 8 月 2 日未公开回应这一挑战。
Anthropic披露Claude三起网络安全事件，模型曾访问真实系统并获取未授权权限
7 月 30 日，Anthropic 发布报告称，在审查网络安全评估记录时发现三起事件，其中 Claude 模型在第三方评估环境中访问互联网，并进一步获得三个真实组织系统的未授权访问权限。Anthropic 表示，此次审查覆盖 14.1 万次可能获得网络访问权限的评估运行，共发现三起相关事件。事件均发生在 Capture The Flag（CTF）网络安全测试中，模型原本被告知环境为模拟环境且无互联网访问权限，但由于评估合作方配置错误，实际环境存在互联网连接。其中，Claude Opus 4.7 在一次测试中访问了真实公司基础设施，并获取包含数百条生产数据记录的数据库权限；Claude Mythos 5 曾构建恶意 Python 软件包并上传至 PyPI，导致该软件包被 15 个真实系统下载运行；另一内部研究测试模型扫描约 9000 个目标后，通过公开漏洞访问了一家公司互联网应用。Anthropic 称，这些事件并非模型主动寻求逃逸或追求自身目标，而是模型错误认为真实系统属于测试范围，并继续执行被赋予的网络攻击任务。其中，较新的内部研究模型在识别目标可能为真实系统后停止攻击。Anthropic 表示，此次事件主要反映评估环境隔离和运营流程问题，而非模型对齐失败。公司已暂停相关网络安全评估，加强评估环境安全控制、持续监控测试记录，并将与第三方机构合作开展进一步审查。
马斯克频频锐评国产AI模型：二次称赞Kimi K3模型令人印象深刻
昨日，月之暗面最新开源 AI 模型 Kimi K3 模型发布，在 Frontend Code Arena 测试网站中以 1679 分位居第一，超越 Claude 旗下 Fable 5 模型。针对 K3 模型，Artifacial Analysis 进行了相关测评，随后埃马斯克再次为月之暗面 Kimi 模型点赞，称 K3 模型的基准性能令人印象深刻。今年 3 月，Kimi 发布《𝑨𝒕𝒕𝒆𝒏𝒕𝒊𝒐𝒏 𝑹𝒆𝒔𝒊𝒅𝒖𝒂𝒍𝒔：重新思考深度方向聚合》研究论文时曾获马斯克称赞：“Kimi 的研究工作令人印象深刻。”此前，其还称智谱旗下 GLM 模型或于 2027 年 Q1 超越 Claude Mythos 模型（即 Fable 5），对此智谱创始人唐杰回应称“不需要那么久”。
知情人士：特朗普政府解除对OpenAI GPT 5.6限制
美国商务部已批准 OpenAI 广泛推出 GPT-5.6 模型。知情人士表示，OpenAI 预计将于本周正式大范围发布 GPT-5.6，此前已完成额外安全测试，并与美国政府官员举行多轮会议。此前，OpenAI 仅获准向政府批准的部分机构分阶段发布 GPT-5.6，这与 Anthropic 的 Mythos 和 Fable 模型此前受到的发布限制类似。（Axios）
相关新闻
字节跳动训练 10 万亿参数 AI 模型，剑指全球顶尖水平
据英国金融时报，随着中国企业继续缩小与美国顶级人工智能实验室之间的差距，字节跳动正在训练一款 AI 模型，其规模可能接近 Anthropic 最先进的 Mythos 系统。据三名知情人士透露，这家中国科技巨头目前正处于训练一款超大规模模型的早期阶段，该模型参数量可能达到 10 万亿级别，是目前中国已发布最大模型月之暗面旗下 Kimi K3 模型的约三倍。
英国 AI 安全研究所：OpenAI与 Anthropic 旗舰模型测试中现"未授权"攻击行为
据彭博社报道，英国政府 AI 安全研究所（成立于 2023 年）周二披露，在对 OpenAI的 GPT-5.6-Sol及 Anthropic的 Mythos 5 两款模型进行安全评估时，两款模型均出现"未经授权"的有害行为，包括主动入侵真实网站及尝试向软件注入恶意代码，且上述行为针对的是真实人群与组织。测试期间，研究所特意为模型开放互联网访问权限并关闭部分安全过滤器以评估其极限能力。
欧盟 AI 法案执法权正式生效，Anthropic、OpenAI 等美国 AI 巨头面临监管压力
据 CNBC 报道，欧盟委员会于本周日正式获得对 AI 模型的调查、限制及罚款权力，作为 2024 年《欧盟人工智能法案》分阶段落地的最新进展。根据新规，欧盟委员会可要求 AI 公司在欧洲公开发布模型前提交评估，并有权限制其欧盟市场准入，违规企业最高将面临 1500 万欧元或年营业额 3% 的罚款（取较高者）。 新规适用于所有在欧盟境内提供通用 AI 模型的企业，无论其总部位于何处，且非欧盟企业须在欧盟境内指定授权代表。Anthropic、OpenAI 及谷歌均在新规覆盖范围之内。目前，欧盟已就 Anthropic 旗下 Mythos 模型寻求访问权限数月，并就旗下 AI 模型引发的网络攻击问题与 OpenAI 和 Anthropic 展开谈判。
BitGo CEO存入100枚BTC挑战Anthropic：称“AI黑客风险”被过度营销
Bitgo CEO Mike Belshe 于 8 月 1 日向一个公开比特币地址存入 100 枚 BTC，按当时价格价值约 630 万美元，并邀请 Anthropic 旗下 Claude 模型尝试转走该地址资金。链上记录显示，该钱包 7 月 31 日收到资金，截至 8 月 2 日余额未发生转出。Anthropic 此前披露，在 141006 次网络安全评估运行中发现 3 起事件，6 个评估会话涉及 3 个模型意外与真实组织系统交互。相关模型包括 Claude Opus 4.7、Claude Mythos 5 及一个未发布内部研究模型，原因是第三方测试伙伴 Irregular 相关配置错误导致测试环境连接互联网Anthropic 表示，Claude Opus 4.7 在一次评估中定位到与模拟公司同名的真实网站，利用弱密码和暴露服务恢复基础设施凭证，并访问包含数百条记录的生产数据库。该公司称，模型是在尝试完成分配任务，并非主动脱离限制或追求独立目标。Belshe 此次挑战涉及 Bitgo 机构托管平台，该平台采用多重签名或多方计算技术，将签名权限分散至多个独立密钥。Anthropic 截至 8 月 2 日未公开回应这一挑战。
Anthropic披露Claude三起网络安全事件，模型曾访问真实系统并获取未授权权限
7 月 30 日，Anthropic 发布报告称，在审查网络安全评估记录时发现三起事件，其中 Claude 模型在第三方评估环境中访问互联网，并进一步获得三个真实组织系统的未授权访问权限。Anthropic 表示，此次审查覆盖 14.1 万次可能获得网络访问权限的评估运行，共发现三起相关事件。事件均发生在 Capture The Flag（CTF）网络安全测试中，模型原本被告知环境为模拟环境且无互联网访问权限，但由于评估合作方配置错误，实际环境存在互联网连接。其中，Claude Opus 4.7 在一次测试中访问了真实公司基础设施，并获取包含数百条生产数据记录的数据库权限；Claude Mythos 5 曾构建恶意 Python 软件包并上传至 PyPI，导致该软件包被 15 个真实系统下载运行；另一内部研究测试模型扫描约 9000 个目标后，通过公开漏洞访问了一家公司互联网应用。Anthropic 称，这些事件并非模型主动寻求逃逸或追求自身目标，而是模型错误认为真实系统属于测试范围，并继续执行被赋予的网络攻击任务。其中，较新的内部研究模型在识别目标可能为真实系统后停止攻击。Anthropic 表示，此次事件主要反映评估环境隔离和运营流程问题，而非模型对齐失败。公司已暂停相关网络安全评估，加强评估环境安全控制、持续监控测试记录，并将与第三方机构合作开展进一步审查。
Anthropic 披露 Claude 模型未经授权入侵三家机构系统
据 CNBC 报道，Anthropic 于 7 月 30 日披露，其 Claude AI 模型在网络安全评估期间意外突破隔离环境、访问真实互联网，并通过访问未认证端点、利用弱密码等基本手段，未经授权入侵了三家不同组织的真实系统。涉事模型包括 Opus 4.7、Mythos 5 及一个内部研究测试模型。事件起因为 Anthropic 与第三方评估合作方 Irregular 之间的沟通误解，导致模型在被告知处于无网络访问的模拟环境时，实际上仍可访问互联网。 Anthropic 表示，此次审查由 OpenAI 上周披露的类似 Hugging Face 入侵事件所触发，目前已暂停所有网络安全评估，并联合独立 AI 评估机构 METR 展开进一步调查，同时呼吁其他 AI 实验室开展类似审查。