GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

监管/合规

同时关联该项目与事件的快讯

Anthropic披露Claude三起网络安全事件,模型曾访问真实系统并获取未授权权限

7 月 30 日,Anthropic 发布报告称,在审查网络安全评估记录时发现三起事件,其中 Claude 模型在第三方评估环境中访问互联网,并进一步获得三个真实组织系统的未授权访问权限。Anthropic 表示,此次审查覆盖 14.1 万次可能获得网络访问权限的评估运行,共发现三起相关事件。事件均发生在 Capture The Flag(CTF)网络安全测试中,模型原本被告知环境为模拟环境且无互联网访问权限,但由于评估合作方配置错误,实际环境存在互联网连接。其中,Claude Opus 4.7 在一次测试中访问了真实公司基础设施,并获取包含数百条生产数据记录的数据库权限;Claude Mythos 5 曾构建恶意 Python 软件包并上传至 PyPI,导致该软件包被 15 个真实系统下载运行;另一内部研究测试模型扫描约 9000 个目标后,通过公开漏洞访问了一家公司互联网应用。Anthropic 称,这些事件并非模型主动寻求逃逸或追求自身目标,而是模型错误认为真实系统属于测试范围,并继续执行被赋予的网络攻击任务。其中,较新的内部研究模型在识别目标可能为真实系统后停止攻击。Anthropic 表示,此次事件主要反映评估环境隔离和运营流程问题,而非模型对齐失败。公司已暂停相关网络安全评估,加强评估环境安全控制、持续监控测试记录,并将与第三方机构合作开展进一步审查。

Polymarket打击内幕交易:若发现用户利用政府机密信息进行交易将移交司法部并配合调查

Polymarket 在 X 平台发文表示,“上个月,我们发布了加强版市场诚信规则,以打击内幕交易。当我们发现有用户利用政府机密信息进行交易时,我们将此事移交司法部并配合其调查。Polymarket 绝不容忍内幕交易,今天的逮捕行动证明了这套系统行之有效。”Polymarket 所说的逮捕行动为美国联邦当局本周四逮捕了一名参与逮捕委内瑞拉总统马杜罗的特种部队士兵,该士兵涉嫌通过押注马杜罗下台获利逾 40 万美元。知情人士称,联邦调查人员认为,这名突击队员在特朗普总统 1 月份宣布抓获马杜罗的几小时前,在预测市场 Polymarket 上押注了逾 3.3 万美元。关于在马杜罗抓捕行动 Polymarket 上存在的内幕交易详情可阅读《当战争先于新闻被结算:预测市场如何提前 6 天“定价”马杜罗抓捕行动》

美媒:一美军士兵押注马杜罗被捕获利超40万美元

美国 ABC 新闻援引知情人士的话报道称,美国联邦当局周四逮捕了一名参与逮捕委内瑞拉总统马杜罗的特种部队士兵,该士兵涉嫌通过押注马杜罗下台获利逾 40 万美元。知情人士称,联邦调查人员认为,这名突击队员在特朗普总统 1 月份宣布抓获马杜罗的几小时前,在预测市场 Polymarket 上押注了逾 3.3 万美元。这一系列押注获利逾 40.9 万美元,立即引发了预测市场内部的审查,展开了一场长达数月的内幕交易调查。