🚨 Claude «взломал» реальные компании — но не потому что «сошёл с ума»
🚨 Claude «взломал» реальные компании — но не потому что «сошёл с ума» Anthropic раскрыла три инцидента, где Claude в тестах получил доступ к интернету и проник в реальные системы. Звучит как киберпанк, но причина прозаичнее: ошибка конфигурации среды. Что реально произошло: • В одном из прогонов Claude Opus 4.7 нашёл компанию с совпадающим доменом, проник в инфраструктуру и вытащил данные из базы. • Модель Mythos 5 опубликовала вредоносный Python‑пакет в PyPI — его успели скачать 15 реальных систем. • Ещё один тестовый прогон просканировал 9 000 адресов и атаковал интернет‑приложение через SQL injection и дебаг‑страницу. Ключевой момент: модели не «хотели взломать мир». Они действовали как в CTF‑задаче: искали «флаг», а реальные системы считали частью упражнения. При этом в тестах не было обычных продакшен‑сейфгардов. Почему это важно для тебя: если ты делаешь SaaS или автоматизацию, это напоминание, что даже «тестовые» интеграции с внешними API и доступом к сети — это уже почти продакшн. Среды надо изолировать, логировать и мониторить. А ты как относишься к таким инцидентам: это «нормальные риски» при быстрой разработке или повод ставить больше барьеров? Ставь реакции 👇