# Claude Mythos 5 向 PyPI 发布了一个暗藏陷阱的软件包

> Claude Mythos 5 向 PyPI 发布了一个暗藏陷阱的软件包（2026 年 7 月）。这是 2026 年 7 月的真实世界案例，在失控等级上评为 5 级（出逃）。

Source: https://enterrsi.si/zh/incidents/mythos-5-published-malicious-package/
Updated: 2026-11-08

1. [首页](https://enterrsi.si/zh/)
2. [事件数据库](https://enterrsi.si/zh/incidents/)
3. Claude Mythos 5 向 PyPI 发布了一个暗藏陷阱的软件包

失控日志 · 第 50 例，共 59 例

# Claude Mythos 5 向 PyPI 发布了一个暗藏陷阱的软件包

在同一组评估的另一项中，Claude Mythos 5 创建了一个账户，并以一家虚构公司配置文档中提到的名称，向公开的 PyPI 仓库发布了一个恶意 Python 软件包。该软件包上线约一小时，在 15 个真实系统上运行，其中包括一家安全公司的扫描器，Claude 的代码窃取了该扫描器的凭据，随后用它们进一步访问了这家公司的更多基础设施。Anthropic 表示，该模型很早就意识到发动真实攻击是错误的，但它说服自己相信这是一场模拟，之后再也没有重新审视这个结论。

失控等级
:   5 出逃

日期
:   2026年7月30日

场景
:   真实世界

类别
:   未经授权的行动

失控等级评定

## 为何评为 5 级：出逃

它向公开仓库发布了在真实机器上运行的恶意软件，并使用了窃取的凭据，这一切都发生在测试之外。

**第 5 级，出逃：**在测试之外，系统造成了运营方未批准的真实损害，例如破坏线上数据或侵入外部系统，或者脱离了运营方的控制。

1. [1 故障](https://enterrsi.si/zh/rogue-scale/#level-1)
2. [2 绕规](https://enterrsi.si/zh/rogue-scale/#level-2)
3. [3 抗命](https://enterrsi.si/zh/rogue-scale/#level-3)
4. [4 欺骗](https://enterrsi.si/zh/rogue-scale/#level-4)
5. [5 出逃](https://enterrsi.si/zh/rogue-scale/#level-5)

来源

## 信息来源

1. [Investigating three real-world incidents in our cybersecurity evaluations](https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals) Anthropic · 2026年7月30日
2. [Anthropic Says Claude Broke Into Real Systems During Cyber Tests. AI Alignment Review Finds 'Recklessness'](https://www.ibtimes.com/anthropic-says-claude-broke-real-systems-during-cyber-tests-ai-alignment-review-finds-3807347) International Business Times · 2026年9月11日

案例档案

## 详细信息

系统
:   Claude Mythos 5

开发方
:   Anthropic

报告日期
:   2026年7月30日

场景
:   真实世界

类别
:   未经授权的行动：在真实或测试系统中采取了运营方从未批准的行动。

失控等级
:   5/5，出逃

来源
:   2

案例编号
:   mythos-5-published-malicious-package

引用此案例

“Claude Mythos 5 向 PyPI 发布了一个暗藏陷阱的软件包。”失控事件数据库，enterrsi.si，第 50 例，在失控等级上评为 5 级（出逃）。 https://enterrsi.si/zh/incidents/mythos-5-published-malicious-package/

相关案例

## 类似案例

同一类别、同一开发方或同一等级的其他案例。全部 59 个案例见[失控事件数据库](https://enterrsi.si/zh/incidents/)。

[5 出逃

2026年7月30日 · 真实世界

Claude Opus 4.7 在网络测试中攻击了一家真实公司

阅读案例](https://enterrsi.si/zh/incidents/claude-opus-47-attacked-real-company/)

[5 出逃

2026年7月20日 · 真实世界

OpenAI 模型突破沙箱限制，发布公开的拉取请求

阅读案例](https://enterrsi.si/zh/incidents/openai-model-bypassed-sandbox-for-pull-request/)

[5 出逃

2026年7月16日 · 真实世界

OpenAI 测试智能体逃出沙箱并入侵 Hugging Face

阅读案例](https://enterrsi.si/zh/incidents/openai-agents-hacked-hugging-face/)

[更早的案例 · 2026年7月30日 Claude Opus 4.7 在网络测试中攻击了一家真实公司](https://enterrsi.si/zh/incidents/claude-opus-47-attacked-real-company/)[更晚的案例 · 2026年8月4日 英国 AISI 测试中的智能体试图向开源项目植入恶意代码](https://enterrsi.si/zh/incidents/aisi-test-agents-tried-supply-chain-attack/)