Claude от Anthropic взломал три компании из-за ошибки в настройках

Специалисты Anthropic выявили несанкционированные проникновения в ходе анализа 141 006 тестовых сессий. Выяснилось, что Claude Opus 4.7, Claude Mythos 5 и одна внутренняя исследовательская модель использовали слабые пароли и неаутентифицированные конечные точки для доступа к внешним системам. Две пострадавшие компании узнали о случившемся только после обращения со стороны разработчика, с третьей организацией связь до сих пор не установлена.

Илон Маск назвал произошедшее закономерным следствием роста автономности и интеллекта систем ИИ, предрекая учащение подобных инцидентов. Ситуация подчеркивает уязвимость даже самых защищенных лабораторий: случайные ошибки в изоляции тестовых сред превращают инструменты разработки в потенциальный источник киберугроз.