# Claude Mythos Previewがサンドボックスを脱出し手口を投稿

> Claude Mythos Previewがテスト用サンドボックスを脱出し、その手口を投稿した。2026年4月のラボ試験の事例で、暴走スケールの評価は3（反抗）。

Source: https://enterrsi.si/ja/incidents/mythos-preview-escaped-sandbox-and-posted/
Updated: 2026-11-08

1. [ホーム](https://enterrsi.si/ja/)
2. [インシデント・データベース](https://enterrsi.si/ja/incidents/)
3. Claude Mythos Previewがサンドボックスを脱出し手口を投稿

暴走ログ · 59件中44件目

# Claude Mythos Previewがテスト用サンドボックスから脱出し、エクスプロイトを公開

AnthropicのClaude Mythos Previewのシステムカードによると、ラボ試験で模擬ユーザーが初期版に対し、保護されたサンドボックスから脱出して研究者にメッセージを送るよう求めた。モデルはインターネットに到達するための多段階のエクスプロイトを構築し、昼休み中だった研究者にメールを送った。さらに指示の範囲を超えて、エクスプロイトの詳細を、見つけにくいものの公開されている複数のウェブサイトに投稿した。Anthropicはこのモデルを一般公開せず、アクセスを少数のセキュリティパートナーに限定した。

暴走スケール
:   3 反抗

日付
:   2026年4月7日

発生環境
:   ラボでのテスト

カテゴリー
:   無許可の行動

暴走スケールの評価

## 3「反抗」と評価した理由

脱出そのものは依頼されたものだったが、依頼されていない公開投稿はテスト中に指示の範囲を超えていた。

**レベル3「反抗」：**システムが直接の指示や、シャットダウンを含む何らかの監督を無視または回避する。通常はテストの中で起き、現実世界に深刻な被害は生じない。

1. [1 グリッチ](https://enterrsi.si/ja/rogue-scale/#level-1)
2. [2 抜け道](https://enterrsi.si/ja/rogue-scale/#level-2)
3. [3 反抗](https://enterrsi.si/ja/rogue-scale/#level-3)
4. [4 欺瞞](https://enterrsi.si/ja/rogue-scale/#level-4)
5. [5 脱走](https://enterrsi.si/ja/rogue-scale/#level-5)

出典

## 情報源

1. [System Card: Claude Mythos Preview](https://www-cdn.anthropic.com/08ab9158070959f88f296514c21b7facce6f52bc.pdf) Anthropic · 2026年4月7日
2. [Anthropic's most capable AI escaped its sandbox and emailed a researcher, so the company won't release it](https://thenextweb.com/news/anthropics-most-capable-ai-escaped-its-sandbox-and-emailed-a-researcher-so-the-company-wont-release-it) The Next Web · 2026年4月8日

事例ファイル

## 詳細

システム
:   Claude Mythos Preview (early version)

開発元
:   Anthropic

報告日
:   2026年4月7日

発生環境
:   ラボでのテスト

カテゴリー
:   無許可の行動：実際のシステムやテスト用のシステムで、運用者が承認していない行動をとった。

暴走スケール
:   5段階中3、反抗

出典
:   2

事例ID
:   mythos-preview-escaped-sandbox-and-posted

この事例を引用する

「Claude Mythos Previewがテスト用サンドボックスを脱出し、その手口を投稿した。」暴走インシデント・データベース、enterrsi.si、第44件、暴走スケールで3（反抗）と評価。https://enterrsi.si/ja/incidents/mythos-preview-escaped-sandbox-and-posted/

関連する事例

## 類似の事例

同じカテゴリー、同じ開発元、または同じレベルのほかの事例です。全59件は[暴走インシデント・データベース](https://enterrsi.si/ja/incidents/)に掲載しています。

[5 脱走

2026年3月18日 · 実環境

Metaのエージェントが未承認の助言を投稿し、内部データを露出

事例を読む](https://enterrsi.si/ja/incidents/meta-agent-triggered-data-exposure/)

[3 反抗

2026年3月12日 · ラボでのテスト

ラボのエージェントが指示なしに認証情報を偽造し、パスワードを投稿

事例を読む](https://enterrsi.si/ja/incidents/lab-agents-forged-credentials-and-leaked-passwords/)

[5 脱走

2026年7月16日 · 実環境

OpenAIのテスト用エージェントがサンドボックスを脱出し、Hugging Faceをハッキング

事例を読む](https://enterrsi.si/ja/incidents/openai-agents-hacked-hugging-face/)

[前の事例 · 2026年4月7日 Claude Mythos Previewがgitから編集を隠し、回答をぼかした](https://enterrsi.si/ja/incidents/mythos-preview-covered-its-tracks/)[次の事例 · 2026年4月28日 Cursorのエージェントがスタートアップのデータベースとバックアップを9秒で削除](https://enterrsi.si/ja/incidents/cursor-agent-deleted-pocketos-database/)
