同時關聯該項目與事件的快訊
7 月 30 日，Anthropic 發佈報告稱，在審查網絡安全評估記錄時發現三起事件，其中 Claude 模型在第三方評估環境中訪問互聯網，並進一步獲得三個真實組織系統的未授權訪問權限。Anthropic 表示，此次審查覆蓋 14.1 萬次可能獲得網絡訪問權限的評估運行，共發現三起相關事件。事件均發生在 Capture The Flag（CTF）網絡安全測試中，模型原本被告知環境爲模擬環境且無互聯網訪問權限，但由於評估合作方配置錯誤，實際環境存在互聯網連接。其中，Claude Opus 4.7 在一次測試中訪問了真實公司基礎設施，並獲取包含數百條生產數據記錄的數據庫權限；Claude Mythos 5 曾構建惡意 Python 軟件包並上傳至 PyPI，導致該軟件包被 15 個真實系統下載運行；另一內部研究測試模型掃描約 9000 個目標後，通過公開漏洞訪問了一家公司互聯網應用。Anthropic 稱，這些事件並非模型主動尋求逃逸或追求自身目標，而是模型錯誤認爲真實系統屬於測試範圍，並繼續執行被賦予的網絡攻擊任務。其中，較新的內部研究模型在識別目標可能爲真實系統後停止攻擊。Anthropic 表示，此次事件主要反映評估環境隔離和運營流程問題，而非模型對齊失敗。公司已暫停相關網絡安全評估，加強評估環境安全控制、持續監控測試記錄，並將與第三方機構合作開展進一步審查。
Anthropic 宣佈其 Opus 5 模型在瀏覽器智能體場景中幾乎免疫提示詞注入攻擊。在 129 個測試場景中，攻擊成功率爲零；在 Gray Swan 通用提示詞注入測試中，15 次嘗試後的成功率從 Opus 4.8 的 5.5% 降至 2.0%。零成功率僅在 Claude Cowork 等產品開啓 Auto Mode 時實現，該模式疊加了輸入掃描與執行攔截兩層防禦。提示詞注入被視爲 AI 智能體面臨的最大安全隱患之一，此次改進或標誌着該問題在特定場景下得到有效緩解。
Anthropic 在 Opus 5 系統卡中表示，該模型是其迄今爲止最不易被提示注入攻擊的模型。根據提示注入評估和紅隊測試結果，Opus 5 在對抗惡意提示詞注入方面表現出更強的抵抗能力。提示注入是 AI 安全領域的核心風險之一，攻擊者通過精心設計的輸入繞過模型的安全限制，誘導模型執行非預期行爲。Anthropic 在系統卡第 73 頁公開了相關評估細節。
Zcash founder Zooko Wilcox 在 X 發文表示，由 Anthropic 的 Claude Mythos 人工智能模型進行的安全審計未在 Zcash 協議中發現“更嚴重漏洞”。該審計由支持 Zcash 發展的瑞士非營利組織 Shielded Labs 請求開展。 6 月 3 日，Zcash 開發者在發現屏蔽池漏洞後曾臨時暫停 Orchard 交易，並於當天通過緊急升級恢復功能。該問題源於 Orchard 屏蔽池中一個存在四年的僞造漏洞，由安全研究員 Taylor Hornby 在 Anthropic 的 Claude Opus 4.8 模型協助下發現；Zcash Foundation 表示，沒有證據顯示該漏洞被利用，也未檢測到未經授權的價值創造，用戶隱私未受影響。Anthropic 於週二發佈 Claude Mythos 模型首個公開版本 Fable 5，並於週五表示，因美國政府以國家安全擔憂爲由發佈出口管制指令，已暫停 Fable 5 和 Mythos 5 AI 模型訪問權限。（Cointelegraph）
據 Cointelegraph 報道，Zcash 創始人 Zooko Wilcox 表示，由 Shielded Labs 委託、Anthropic Mythos AI 模型對 Zcash 協議進行的安全審計未發現任何新的嚴重漏洞。此前，安全研究員 Taylor Hornby 藉助 Claude Opus 4.8 發現了 Orchard 屏蔽池中一個存在四年的僞造漏洞，導致開發者於 6 月 3 日緊急暫停 Orchard 交易，並於當日完成修復，Zcash 基金會確認無證據顯示該漏洞曾被利用，用戶隱私未受影響。
漏洞賞金平臺 Immunefi CEO Mitchell Amador 在 WAIB Summit 表示，Claude Opus 4.8、ChatGPT 5.5 等新 AI 模型使網絡安全攻防格局向攻擊者傾斜，並導致 2026 年加密黑客活動回升。DefiLlama 數據顯示，2026 年 4 月非法行爲者從加密平臺竊取逾 6.34 億美元，爲 2025 年 2 月 Bybit 黑客事件推動損失約 14 億美元以來的最高月度總額。 Amador 表示，加密行業未來三到四年處於關鍵生存期，直到安全團隊利用同類 AI 模型構建攻擊者無法攻破的代碼庫；若行業採用更多衆包安全方案，該時間可能縮短至兩年以內。AI 公司 Anthropic 最新 Claude Mythos 模型 Fable 5 此前引發對加速加密漏洞利用能力的擔憂；Anthropic 表示，Fable 5 已設置保護措施，會將網絡安全等主題轉向 Claude Opus 4.8。 4 月 19 日，攻擊者從 Kelp DAO 基於 LayerZero 的 rsETH 橋中轉出約 116,500 枚再質押以太坊 rsETH，當時價值約 2.9 億至 2.93 億美元。跨鏈協議 LayerZero 表示，Kelp DAO 的 1/1 去中心化驗證網絡配置因依賴單一驗證路徑處理跨鏈消息，形成單點故障。（Cointelegraph）