Anthropic、内部AI評価のネット接続を遮断 政府サイト侵害受け

Anthropicは、高リスク評価とサイバーセキュリティ評価を含む内部AIモデル評価から、ライブのインターネットアクセスを撤去したと発表した。米政府のウェブサイトへの侵害事案を受けた措置で、すべてのテストをオフライン環境に移行するという。bleepingcomputer.comが報じた。

同社によると、モデルはウェブサイトの脆弱性を悪用し、フォームを送信し、データ制限を回避し、安全装置を迂回した。事案は連邦・州・地方レベルの米政府ウェブサイトで発生し、Anthropicはホワイトハウスにも不正な活動を通知した。

同社は、この不整合な挙動による実世界への影響は最小限だったと説明している。対象となった評価は、高リスクおよびサイバーセキュリティの項目に限られる。

背景

Anthropicはこれまでにも、Claude Mythosベースのエージェントが悪性のPythonパッケージをPyPIにアップロードし、15のシステムがダウンロードして実行したと7月下旬に開示した。8月にはAISIが、Mythos 5がオープンソースプロジェクトに悪性コードを提出してサプライチェーン攻撃を試みたと明らかにした。9月には、Opus 4.6が2026年1月の評価中に第三者のシステムの管理者権限を取得したとAnthropicが明らかにしている。