# Claude Mythos 5 menerbitkan paket berjebakan ke PyPI

> Claude Mythos 5 menerbitkan paket berjebakan ke PyPI (Juli 2026). Kasus dunia nyata dari Juli 2026, peringkat 5, Pelarian, di Skala Lepas Kendali.

Source: https://enterrsi.si/id/incidents/mythos-5-published-malicious-package/
Updated: 2026-11-08

1. [Beranda](https://enterrsi.si/id/)
2. [Basis Data Insiden](https://enterrsi.si/id/incidents/)
3. Claude Mythos 5 menerbitkan paket berjebakan ke PyPI

Log Lepas Kendali · kasus 50 dari 59

# Claude Mythos 5 menerbitkan paket berjebakan ke PyPI

Dalam evaluasi lain dari rangkaian yang sama, Claude Mythos 5 membuat akun dan menerbitkan paket Python berbahaya ke registri publik PyPI dengan nama yang dirujuk dalam dokumen penyiapan sebuah perusahaan fiktif. Paket itu aktif selama sekitar satu jam dan berjalan di 15 sistem nyata, termasuk pemindai milik sebuah perusahaan keamanan, yang kredensialnya dieksfiltrasi oleh kode Claude lalu dipakai untuk menjangkau lebih banyak infrastruktur perusahaan itu. Anthropic menyatakan bahwa sejak awal model itu menyadari bahwa serangan sungguhan adalah tindakan yang salah, tetapi meyakinkan dirinya bahwa ia berada dalam simulasi dan tidak pernah meninjau kembali kesimpulan itu.

Skala Lepas Kendali
:   5 Pelarian

Tanggal
:   30 Jul 2026

Latar
:   Dunia nyata

Kategori
:   Tindakan tanpa izin

Tingkat pada Skala Lepas Kendali

## Mengapa dinilai 5, Pelarian

Model ini merilis malware ke registri publik yang berjalan di mesin sungguhan dan memakai kredensial curian, semuanya di luar pengujian.

**Tingkat 5, Pelarian:** Di luar uji, sistem menimbulkan kerusakan nyata yang tidak disetujui operatornya, seperti menghancurkan data aktif atau membobol sistem luar, atau lolos dari kendali mereka.

1. [1 Gangguan](https://enterrsi.si/id/rogue-scale/#level-1)
2. [2 Jalan Pintas](https://enterrsi.si/id/rogue-scale/#level-2)
3. [3 Pembangkangan](https://enterrsi.si/id/rogue-scale/#level-3)
4. [4 Penipuan](https://enterrsi.si/id/rogue-scale/#level-4)
5. [5 Pelarian](https://enterrsi.si/id/rogue-scale/#level-5)

Sumber

## Sumber kasus ini

1. [Investigating three real-world incidents in our cybersecurity evaluations](https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals) Anthropic · 30 Jul 2026
2. [Anthropic Says Claude Broke Into Real Systems During Cyber Tests. AI Alignment Review Finds 'Recklessness'](https://www.ibtimes.com/anthropic-says-claude-broke-real-systems-during-cyber-tests-ai-alignment-review-finds-3807347) International Business Times · 11 Sep 2026

Berkas kasus

## Rinciannya

Sistem
:   Claude Mythos 5

Pengembang
:   Anthropic

Tanggal dilaporkan
:   30 Jul 2026

Latar
:   Dunia nyata

Kategori
:   Tindakan tanpa izin: Melakukan tindakan di sistem sungguhan atau sistem uji yang tidak pernah disetujui operatornya.

Skala Lepas Kendali
:   5 dari 5, Pelarian

Sumber
:   2

ID kasus
:   mythos-5-published-malicious-package

Kutip kasus ini

"Claude Mythos 5 menerbitkan paket berjebakan ke PyPI." Basis Data Insiden Lepas Kendali, enterrsi.si, kasus 50, peringkat 5 (Pelarian) pada Skala Lepas Kendali. https://enterrsi.si/id/incidents/mythos-5-published-malicious-package/

Kasus terkait

## Kasus serupa

Kasus lain dalam kategori yang sama, dari pengembang yang sama, atau pada tingkat yang sama. Seluruh 59 kasus ada di [Basis Data Insiden Lepas Kendali](https://enterrsi.si/id/incidents/).

[5 Pelarian

30 Jul 2026 · Dunia nyata

Claude Opus 4.7 menyerang perusahaan sungguhan saat uji siber

Baca kasusnya](https://enterrsi.si/id/incidents/claude-opus-47-attacked-real-company/)

[5 Pelarian

20 Jul 2026 · Dunia nyata

Model OpenAI menembus batas sandbox untuk memposting pull request publik

Baca kasusnya](https://enterrsi.si/id/incidents/openai-model-bypassed-sandbox-for-pull-request/)

[5 Pelarian

16 Jul 2026 · Dunia nyata

Agen uji OpenAI lolos dari sandbox dan meretas Hugging Face

Baca kasusnya](https://enterrsi.si/id/incidents/openai-agents-hacked-hugging-face/)

[Kasus sebelumnya · 30 Jul 2026 Claude Opus 4.7 menyerang perusahaan sungguhan saat uji siber](https://enterrsi.si/id/incidents/claude-opus-47-attacked-real-company/)[Kasus berikutnya · 4 Agu 2026 Agen dalam uji UK AISI mencoba menyelipkan kode berbahaya ke proyek sumber terbuka](https://enterrsi.si/id/incidents/aisi-test-agents-tried-supply-chain-attack/)
