ओपनएआई द्वारा यह खुलासा करने के एक हफ्ते बाद कि उसके एआई मॉडल एक लॉक किए गए परीक्षण वातावरण से बच निकले और हगिंग फेस में सेंध लगाई, और अपनी खुद की एआई मॉडल के नियंत्रण से बाहर निकलने की बात स्वीकार करने के एक दिन बाद, एंथ्रोपिक ने गुरुवार को खुलासा किया कि उसके क्लाउड एआई मॉडल के कई संस्करणों ने भी तीन अज्ञात वास्तविक-दुनिया की कंपनियों से समझौता किया, जब एक गलत विन्यास ने एआई को खुले इंटरनेट तक पहुंच प्रदान कर दी।
एंथ्रोपिक ने ओपनएआई के खुलासे के जवाब में शुरू किए गए 141,000 से अधिक साइबर सुरक्षा मूल्यांकन रन की समीक्षा करने के बाद इन घटनाओं का पता लगाया।
In a review of our cybersecurity evaluations, we found three incidents in which a Claude model reached the internet from within or while interacting with a third-party evaluation environment, and then gained unauthorized access to the real systems of three different…
— Anthropic (@AnthropicAI) July 30, 2026
एंथ्रोपिक ने लिखा कि तीनों घटनाओं में फर्म ने क्लाउड को "कैप्चर-द-फ्लैग चैलेंज" का काम सौंपा था। यह चुनौती मॉडल को नेटवर्क पर एक अलग मशीन में सेंध लगाने और गुप्त जानकारी का एक टुकड़ा प्राप्त करने का काम देती है। एंथ्रोपिक ने समझाया, "चुनौती को खुला छोड़ दिया गया है, और कोई विशेष तरीका निर्धारित नहीं किया गया है।"
फर्म ने कहा कि क्लाउड को बताया गया था कि वह इंटरनेट पहुंच के बिना एक नकली वातावरण में काम कर रहा था। हालांकि, परीक्षण वातावरण सार्वजनिक इंटरनेट से जुड़ा रहा। यह मानते हुए कि उसे जिन प्रणालियों का सामना करना पड़ा वे अभ्यास का हिस्सा थीं, मॉडल ने कंपनियों से समझौता करने के लिए सामान्य हमले की तकनीकों का इस्तेमाल किया - जिनमें कमजोर पासवर्ड, उजागर किए गए क्रेडेंशियल, एसक्यूएल इंजेक्शन और अप्रमाणित एंडपॉइंट शामिल हैं।
यह नवीनतम खुलासा ऐसे समय में आया है जब अग्रणी मॉडल अपने नियंत्रण प्रोटोकॉल को मात देने की बढ़ती क्षमता दिखा रहे हैं।
इस महीने की शुरुआत में, ओपनएआई ने कहा कि GPT-5.6 Sol और एक अधिक उन्नत अप्रकाशित मॉडल ने एक पहले से अज्ञात सॉफ्टवेयर भेद्यता का फायदा उठाकर एक सैंडबॉक्स वातावरण से बाहर निकलकर इंटरनेट तक पहुंच प्राप्त की और एक साइबर सुरक्षा बेंचमार्क के उत्तर प्राप्त करने के लिए हगिंग फेस के उत्पादन बुनियादी ढांचे में सेंध लगाई। ओपनएआई ने बाद में खुलासा किया कि उसी घटना में चार अतिरिक्त कंपनियों तक अनधिकृत पहुंच भी शामिल थी, हालांकि केवल एक - मोडल लैब्स - की सार्वजनिक रूप से पहचान की गई है।
एंथ्रोपिक के अनुसार, क्लाउड ओपस 4.7 से जुड़ी एक घटना में, एआई ने एक वास्तविक कंपनी की वेबसाइट को अपने असाइनमेंट के काल्पनिक लक्ष्य के रूप में गलत समझा, क्रेडेंशियल निकाले और सैकड़ों पंक्तियों वाले वास्तविक डेटाबेस तक पहुंच बनाई। दूसरे मामले में, क्लाउड मिथोस 5 ने वास्तविक PyPI भंडार पर एक दुर्भावनापूर्ण पायथन पैकेज अपलोड किया, जहां इसे हटाए जाने से पहले 15 सिस्टम पर डाउनलोड किया गया था। एक तीसरे आंतरिक शोध मॉडल ने एक संगठन से समझौता करने से पहले लगभग 9,000 इंटरनेट-सामना करने वाले सिस्टम को स्कैन किया, फिर यह निष्कर्ष निकालने के बाद रुक गया कि लक्ष्य शायद वास्तविक था।
प्रभावित संगठनों में से दो को एंथ्रोपिक द्वारा सूचित किए जाने तक घुसपैठ के बारे में जानकारी नहीं थी।
एंथ्रोपिक ने लिखा, "इनमें से प्रत्येक मामले में, क्लाउड को हमारे प्रॉम्प्ट द्वारा स्पष्ट रूप से बताया गया था कि उसके पास कोई इंटरनेट पहुंच नहीं थी," एआई ने वास्तविक दुनिया की प्रणालियों को "अभ्यास के हिस्से" के रूप में मान लिया। क्योंकि एक कैप्चर-द-फ्लैग परिदृश्य "डिज़ाइन द्वारा एक बाहरी प्रणाली पर हमला करने का निर्देश है," इसलिए सेंध लगाना "क्लाउड को दिए गए कार्य के अनुरूप था।"
एंथ्रोपिक ने कहा कि उसे ऐसा कोई सबूत नहीं मिला कि क्लाउड ने अपने परीक्षण वातावरण से भागने या उसे सौंपे गए कार्य से परे कुछ भी करने की कोशिश की, और यह घटनाएं परीक्षण वातावरण में विफलताओं के कारण हुई थीं, न कि मॉडल में समस्याओं के कारण।
एंथ्रोपिक ने कहा कि उसने इस मुद्दे का पता चलने के बाद अपने साइबर सुरक्षा परीक्षण बंद कर दिए, प्रभावित संगठनों को सूचित किया, और निगरानी, जांच उपकरण और बाहरी विक्रेताओं की देखरेख में सुधार करने की योजना बनाई जो उसके एआई परीक्षण चलाने में मदद करते हैं।
उन्होंने कहा, "अंततः, कई कारकों ने इन घटनाओं में योगदान दिया, लेकिन, दोषरहित पोस्टमार्टम संस्कृति के अनुरूप, हम सुधारों को ऐसे देख रहे हैं जैसे कि जिम्मेदारी पूरी तरह से हमारी हो।"
