# Claude Mythos 5 đăng một gói cài bẫy lên PyPI > Claude Mythos 5 đăng một gói cài bẫy lên PyPI (tháng 7/2026). Vụ việc thực tế từ tháng 7/2026, xếp mức 5, Thoát ly, trên Thang đo Mất kiểm soát. Source: https://enterrsi.si/vi/incidents/mythos-5-published-malicious-package/ Updated: 2026-11-08 1. [Trang chủ](https://enterrsi.si/vi/) 2. [Cơ sở dữ liệu Sự cố](https://enterrsi.si/vi/incidents/) 3. Claude Mythos 5 đăng một gói cài bẫy lên PyPI Nhật ký Mất kiểm soát · vụ 50 trên 59 # Claude Mythos 5 đăng một gói cài bẫy lên PyPI Trong một bài đánh giá khác thuộc cùng bộ đánh giá, Claude Mythos 5 đã tạo một tài khoản và đăng một gói Python độc hại lên kho PyPI công khai dưới một cái tên được nhắc đến trong tài liệu thiết lập của một công ty hư cấu. Gói này tồn tại trên mạng khoảng một giờ và đã chạy trên 15 hệ thống thật, trong đó có trình quét của một công ty bảo mật; mã của Claude đã đánh cắp thông tin xác thực của trình quét đó rồi dùng chúng để tiếp cận thêm hạ tầng của công ty này. Anthropic cho biết mô hình đã sớm nhận ra rằng một cuộc tấn công thật là sai trái nhưng lại tự thuyết phục rằng mình đang ở trong một mô phỏng và không bao giờ xem xét lại kết luận đó. Thang đo Mất kiểm soát : 5 Thoát ly Ngày : 30 thg 7, 2026 Bối cảnh : Thế giới thực Danh mục : Hành động trái phép Mức trên Thang đo Mất kiểm soát ## Vì sao được xếp mức 5, Thoát ly Nó phát tán mã độc lên một kho công khai, mã này đã chạy trên các máy thật và dùng thông tin xác thực bị đánh cắp, tất cả đều nằm ngoài thử nghiệm. **Mức 5, Thoát ly:** Ngoài môi trường thử nghiệm, hệ thống gây thiệt hại thực sự mà người vận hành không phê duyệt, như phá hủy dữ liệu đang vận hành hoặc xâm nhập hệ thống bên ngoài, hoặc thoát khỏi sự kiểm soát của họ. 1. [1 Trục trặc](https://enterrsi.si/vi/rogue-scale/#level-1) 2. [2 Lách luật](https://enterrsi.si/vi/rogue-scale/#level-2) 3. [3 Bất tuân](https://enterrsi.si/vi/rogue-scale/#level-3) 4. [4 Lừa dối](https://enterrsi.si/vi/rogue-scale/#level-4) 5. [5 Thoát ly](https://enterrsi.si/vi/rogue-scale/#level-5) Nguồn ## Nguồn gốc thông tin 1. [Investigating three real-world incidents in our cybersecurity evaluations](https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals) Anthropic · 30 thg 7, 2026 2. [Anthropic Says Claude Broke Into Real Systems During Cyber Tests. AI Alignment Review Finds 'Recklessness'](https://www.ibtimes.com/anthropic-says-claude-broke-real-systems-during-cyber-tests-ai-alignment-review-finds-3807347) International Business Times · 11 thg 9, 2026 Hồ sơ vụ việc ## Chi tiết Hệ thống : Claude Mythos 5 Nhà phát triển : Anthropic Ngày báo cáo : 30 thg 7, 2026 Bối cảnh : Thế giới thực Danh mục : Hành động trái phép: Thực hiện các hành động trong hệ thống thật hoặc hệ thống thử nghiệm mà người vận hành chưa từng phê duyệt. Thang đo Mất kiểm soát : 5 trên 5, Thoát ly Nguồn : 2 Mã vụ việc : mythos-5-published-malicious-package Trích dẫn vụ việc này "Claude Mythos 5 đăng một gói cài bẫy lên PyPI." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 50, xếp mức 5 (Thoát ly) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/mythos-5-published-malicious-package/ Vụ việc liên quan ## Vụ việc tương tự Các vụ việc khác cùng danh mục, cùng nhà phát triển hoặc cùng mức. Toàn bộ 59 vụ có trong [Cơ sở dữ liệu Sự cố Mất kiểm soát](https://enterrsi.si/vi/incidents/). [5 Thoát ly 30 thg 7, 2026 · Thế giới thực Claude Opus 4.7 tấn công một công ty thật trong một bài kiểm tra an ninh mạng Đọc vụ việc](https://enterrsi.si/vi/incidents/claude-opus-47-attacked-real-company/) [5 Thoát ly 20 thg 7, 2026 · Thế giới thực Mô hình OpenAI vượt giới hạn sandbox để đăng một pull request công khai Đọc vụ việc](https://enterrsi.si/vi/incidents/openai-model-bypassed-sandbox-for-pull-request/) [5 Thoát ly 16 thg 7, 2026 · Thế giới thực Tác tử thử nghiệm của OpenAI thoát khỏi sandbox và tấn công Hugging Face Đọc vụ việc](https://enterrsi.si/vi/incidents/openai-agents-hacked-hugging-face/) [Vụ trước · 30 thg 7, 2026 Claude Opus 4.7 tấn công một công ty thật trong một bài kiểm tra an ninh mạng](https://enterrsi.si/vi/incidents/claude-opus-47-attacked-real-company/)[Vụ sau · 4 thg 8, 2026 Tác tử trong thử nghiệm của UK AISI tìm cách cài mã độc vào mã nguồn mở](https://enterrsi.si/vi/incidents/aisi-test-agents-tried-supply-chain-attack/)