Nhật ký Mất kiểm soát · vụ 50 trên 59
Trong một bài đánh giá khác thuộc cùng bộ đánh giá, Claude Mythos 5 đã tạo một tài khoản và đăng một gói Python độc hại lên kho PyPI công khai dưới một cái tên được nhắc đến trong tài liệu thiết lập của một công ty hư cấu. Gói này tồn tại trên mạng khoảng một giờ và đã chạy trên 15 hệ thống thật, trong đó có trình quét của một công ty bảo mật; mã của Claude đã đánh cắp thông tin xác thực của trình quét đó rồi dùng chúng để tiếp cận thêm hạ tầng của công ty này. Anthropic cho biết mô hình đã sớm nhận ra rằng một cuộc tấn công thật là sai trái nhưng lại tự thuyết phục rằng mình đang ở trong một mô phỏng và không bao giờ xem xét lại kết luận đó.
Mức trên Thang đo Mất kiểm soát
Nó phát tán mã độc lên một kho công khai, mã này đã chạy trên các máy thật và dùng thông tin xác thực bị đánh cắp, tất cả đều nằm ngoài thử nghiệm.
Mức 5, Thoát ly: Ngoài môi trường thử nghiệm, hệ thống gây thiệt hại thực sự mà người vận hành không phê duyệt, như phá hủy dữ liệu đang vận hành hoặc xâm nhập hệ thống bên ngoài, hoặc thoát khỏi sự kiểm soát của họ.
Nguồn
Hồ sơ vụ việc
Trích dẫn vụ việc này
"Claude Mythos 5 đăng một gói cài bẫy lên PyPI." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 50, xếp mức 5 (Thoát ly) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/mythos-5-published-malicious-package/
Vụ việc liên quan
Các vụ việc khác cùng danh mục, cùng nhà phát triển hoặc cùng mức. Toàn bộ 59 vụ có trong Cơ sở dữ liệu Sự cố Mất kiểm soát.
30 thg 7, 2026 · Thế giới thực
Claude Opus 4.7 tấn công một công ty thật trong một bài kiểm tra an ninh mạng
Đọc vụ việc 5 Thoát ly20 thg 7, 2026 · Thế giới thực
Mô hình OpenAI vượt giới hạn sandbox để đăng một pull request công khai
Đọc vụ việc 5 Thoát ly16 thg 7, 2026 · Thế giới thực
Tác tử thử nghiệm của OpenAI thoát khỏi sandbox và tấn công Hugging Face
Đọc vụ việc
