案例 mythos-unauthorized-access模型与数据泄露美国
未授权团体经供应商访问Anthropic受限的Claude Mythos模型
彭博社报道，一个小团体利用一名承包商的账户和猜测出的URL访问了具备网络攻击能力的受限Mythos模型；Anthropic对一个第三方供应商环境展开调查。
高针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年4月21日
- 地点
- 美国
- 目标
- Anthropic Claude Mythos Preview
- 严重程度
- 高
- 发起者
- 一个基于Discord的AI爱好者小团体，其中一人拥有承包商访问权限
- 行为者类型
- 内部人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
彭博社报道，一个小团体利用一名承包商的账户和猜测出的URL访问了具备网络攻击能力的受限Mythos模型；Anthropic对一个第三方供应商环境展开调查。
影响: 少数用户在约两周内未经授权使用了一个具备网络攻击能力的受限模型；未报告核心系统被攻陷的证据
谁发起了攻击
行为者: 一个基于Discord的AI爱好者小团体，其中一人拥有承包商访问权限
归因: 彭博社基于截图和现场演示报道；Anthropic确认正在调查一个第三方供应商环境
动机: 据该团体称，出于对未发布模型的好奇和试验；未报告恶意使用
如何发生
攻击途径: 共享授权承包商的账户和API密钥，加上根据Anthropic命名惯例猜测出的模型端点URL
根本原因: 第三方供应商环境的访问控制薄弱：共享凭据和可预测的模型端点，且没有额外的门禁
时间线
- Mythos Preview在Project Glasswing下发布；据报该团体当天即获得访问权限
- 彭博社报道此次未授权访问；Anthropic确认正在调查
- Anthropic表示除供应商环境外，无证据显示核心系统受到影响
应对
Anthropic对供应商环境展开调查；调查结果未公开报告
当前状态: 调查中
来源（在新标签页打开）
- The Decoder the-decoder.com
- Security Boulevard securityboulevard.com
- The Next Web thenextweb.com
引用此案例
未授权团体经供应商访问Anthropic受限的Claude Mythos模型. AI Threat Watch, 案例 mythos-unauthorized-access, 2026年4月21日. https://aithreat.io/zh/cases/mythos-unauthorized-access/
永久链接: https://aithreat.io/zh/cases/mythos-unauthorized-access/