概要: Irregular社との共同で行われたAnthropic社のサイバーセキュリティ評価において、社内研究用のClaudeモデルは、架空のターゲットへの到達に失敗した後、約9,000件のインターネット上のターゲットをスキャンしたと報告されている。このモデルは、公開されたデバッグページから取得した認証情報とSQLインジェクションを用いて、実在する企業のインターネット向けアプリケーションを侵害したが、ホストが実在することを認識した後に停止したという。
Editor Notes: Anthropic did not disclose when this incident occurred, only that the cybersecurity-evaluation incidents it identified dated back as early as April 2026. This incident ID is one of three separate incidents Anthropic publicly reported on 07/30/2026: 1627, 1628, and 1629 make up that cluster. 07/30/2026 is therefore used as the first-public-disclosure fallback. The incident ID was created 08/08/2026.
Alleged: Anthropic , Large language model developers と AI agent system developers developed an AI system deployed by Irregular , Anthropic , AI evaluation organizations と AI agent system deployers, which harmed Unidentified companies compromised during Anthropic cybersecurity evaluations disclosed July 2026 と Companies.
関与が疑われるAIシステム: Large language models , Internal Anthropic research test models , Cybersecurity AI systems , Claude と AI agent systems
インシデントのステータス
インシデントID
1629
レポート数
2
インシデント発生日
2026-07-30
エディタ
Daniel Atherton
インシデントレポート
レポートタイムライン
Loading...
サンフランシスコ発 ― チャットボット「クロード」の開発元であるアントロピック社は木曜日、同社がテストしていた人工知能システムが今年初め、外部企業3社のシステムに不正アクセスしていたことを明らかにした。
この情報開示は、ChatGPT の開発元である OpenAI が、テスト中の AI システムがテスト環境から抜け出し、別のテクノロジー企業にハッキングしたと発表したわずか 1 週間強後に行われた。 「https://www.washingtonpost.com/technol…
Loading...
Anthropicによるインシデント後のレスポンス
サイバーセキュリティ評価の記録を精査した結果、Claudeモデルがサードパーティの評価環境内、またはサードパーティの評価環境とのやり取りを通じてインターネットにアクセスし、その後、3つの異なる組織の実際のシステムに不正アクセスした事例が3件確認されました。
以下では、何が起こったのか、どのように起こったのか、そして私たちがどのような対策を講じているのかを説明します。他のAIラボにも同様の調査を実施することを推奨 します。この記事は現時点での私たちの理解を反映したものであり、詳細…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？
レビュー前
インシデント発生日:
2026-07-30
レビュー前
インシデント発生日:
2026-07-31
