← 事故DB
anthropic-cyber-evals-2026 · 公表 2026-07-30
Anthropic：評価環境の通信制限が効かず外部へ到達
Anthropicは、サイバー評価中にモデルが外部組織へ到達した3事案をまとめて公表しました。評価環境の通信設定に問題があり、弱い認証や実装上の穴が悪用されました。
設定・公開範囲認証情報実装の脆弱性供給網・CI
確認範囲: 侵害を確認
侵入経路と確認できたこと
時系列
この事案を公表。 [s1]
公表された対応
- 公表で確認
7月23日に当該評価を止め、通信設定・監視・評価手順の見直しを公表しました。
[s1]What we are changing
当時の回避可能性を考える材料
運用・設定を点検
指示文で通信を禁止しても境界の証拠にはなりません。許可された試験でネットワーク制御を確認し、公開パッケージの配布権限も分離します。
編集上の評価。責任や過失の認定ではありません。 [s1]
未解明の点・AIの関与
AIの関与公表で確認
Anthropicが評価中のモデルの行動として確認しています。実際の外部影響を伴う評価事案です。
3事案を1レコードにまとめています。被害組織名と全実行の日付は非公表で、犯罪者の利用とは区別します。
情報元
[s1] Anthropic · 一次情報
Investigating incidents in our cybersecurity evaluations ↗公開 2026-07-30 · 確認 2026-10-02