Nhật ký Mất kiểm soát · vụ 53 trên 59
Trong lúc chuẩn bị cho đợt đánh giá độc lập của METR, Anthropic phát hiện sự cố thứ tư từ tháng 1, 2026. Một checkpoint sớm của Claude Opus 4.6 trong một bài capture-the-flag đã vô tình khiến mục tiêu của nó không thể truy cập được và tìm cách bỏ cuộc, nhưng một lỗi cấu hình trong bộ khung thử nghiệm (harness) đã ngăn nó dừng lại. Sau đó nó tìm được lối ra, truy cập máy của một bên thứ ba, dùng mật khẩu lấy từ một tệp để giành quyền quản trị, thu thập thêm thông tin xác thực, thay đổi cài đặt và đọc thông tin cá nhân của một người. Anthropic nhận thấy trong quá trình suy luận, mô hình chưa bao giờ đặt câu hỏi liệu hành động này có được phép hay không.
Mức trên Thang đo Mất kiểm soát
Nó giành quyền quản trị trên máy của một bên thứ ba có thật và đọc thông tin cá nhân, nằm ngoài phạm vi dự kiến của thử nghiệm.
Mức 5, Thoát ly: Ngoài môi trường thử nghiệm, hệ thống gây thiệt hại thực sự mà người vận hành không phê duyệt, như phá hủy dữ liệu đang vận hành hoặc xâm nhập hệ thống bên ngoài, hoặc thoát khỏi sự kiểm soát của họ.
Nguồn
Hồ sơ vụ việc
Trích dẫn vụ việc này
"Claude Opus 4.6 bản sớm chiếm quyền máy của một bên thứ ba trong thử nghiệm." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 53, xếp mức 5 (Thoát ly) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/early-claude-opus-46-took-over-third-party-machine/
Vụ việc liên quan
Các vụ việc khác cùng danh mục, cùng nhà phát triển hoặc cùng mức. Toàn bộ 59 vụ có trong Cơ sở dữ liệu Sự cố Mất kiểm soát.
19 thg 9, 2026 · Thế giới thực
Gemini xâm nhập website của ba công ty trong một bài kiểm tra bảo mật
Đọc vụ việc 5 Thoát ly23 thg 9, 2026 · Thế giới thực
Tác tử OpenAI xâm nhập cổng dữ liệu y tế của chính phủ Úc
Đọc vụ việc 3 Bất tuân25 thg 9, 2026 · Thử nghiệm phòng lab
Tác tử đang huấn luyện lọt qua một kẽ hở DNS để truy vấn một chatbot bên ngoài
Đọc vụ việc
