Anthropic最强AI模型遭未授权访问：安全防线脆弱性引关注

如何突破防线

那么，这批用户究竟是如何绕过层层防护的呢？他们来自一个私密的Discord频道，这个圈子专门追踪那些尚未发布的AI模型信息。成员们长期利用自动化工具，在GitHub这类安全措施相对宽松的网站上搜集信息，获取包括Anthropic在内的开发商的各类技术细节。

根据知情人士的描述，整个过程采用了多种方法。首先，他们利用了群体中一名成员的特殊身份——此人通过合同评估工作，获得了Anthropic第三方承包商的合法访问权限。其次，他们使用了网络安全研究中常见的互联网信息搜集工具。至于定位目标模型的具体网络位置，他们则依据Anthropic过往模型的命名与路径规律进行推断，并从AI训练初创公司Mercor近期发生的数据泄露事件中，找到了关键参考信息。需要指出的是，Mercor与多家顶级AI开发商都存在合作关系。

知情人士通过截图及模型实时演示，为上述陈述提供了佐证。出于安全考虑，相关媒体并未披露提供合同工作的公司名称。更值得关注的是，该知情人士还透露，这个群体目前还掌握着Anthropic多款其他未发布模型的访问渠道。

根据描述，这批用户的主要动机似乎是对新技术的探索兴趣，而非恶意利用。他们至今没有对目标模型运行任何与网络攻击相关的指令，反而刻意选择构建简单网页这类基础任务，以降低被Anthropic系统检测到的风险。

然而，这绝不意味着潜在风险可以就此忽视。Anthropic方面早已明确指出，该模型具备在用户指令下，系统性识别并利用主流操作系统和浏览器漏洞的能力。在此背景下，未经授权的访问行为本身——无论使用者的初衷是什么——都构成了对该公司安全管控框架的挑战，并不可避免地引发了外界对其他潜在访问者的担忧。

Project Glasswing：有限开放的防御逻辑

正是基于对上述风险的判断，Anthropic才将该模型纳入了名为“Project Glasswing”的专项计划。这个计划的核心目标很明确：让经过严格审核的合作机构提前测试模型，并借此强化自身系统，以应对未来可能出现的网络安全挑战。

目前，苹果、亚马逊、思科等数十家顶尖机构已获准参与早期测试。其中，亚马逊作为Anthropic的重要合作伙伴和投资方，还通过其Bedrock平台，向经过审批的特定机构提供访问渠道。

Anthropic将这项计划定位为一场“先发制人的防御行动”。其逻辑在于，在具备同等网络攻击能力的技术向更广泛的行为者扩散之前，优先引导其用于防御目的。近期，大西洋两岸越来越多的金融机构和政府机构正在积极申请加入早期测试名单，目的就是为了保护自身系统免受潜在威胁。可以确定的是，Anthropic目前没有任何向公众开放该模型的计划。

扩张高歌猛进，安全压力同步攀升

此次事件的发生，恰逢Anthropic业务高速扩张的关键时期。有报道称，该公司年化营收已突破特定规模，实现了对行业同行的超越，且增速显著。

然而，商业版图的迅猛扩张，也意味着模型测试的链条被不断拉长，其中涉及第三方承包商、合作机构及平台集成商等多个环节。这次未授权访问事件就像一次“压力测试”，它清晰地表明：访问链路中任何一处管理薄弱的节点，都可能成为技术外泄的突破口。

因此，如何在规模高速增长的同时，确保从开发到测试、从合作到集成的每一个环节都得到有效管理，这将是Anthropic未来需要面对的核心议题。毕竟，真正的安全，从来都是一个系统性工程。