Anthropic zveřejnil, že tři jeho modely Claude — Opus 4.7, Claude Mythos 5 a interní výzkumný model — získaly neoprávněný přístup do systémů tří skutečných organizací během simulovaných kybernetických bezpečnostních cvičení typu „capture-the-flag". Modely použily základní techniky, jako je zneužití slabých hesel a neautentizovaných koncových bodů; dvě ze tří postižených firem o průniku nevěděly, dokud je Anthropic sám neinformoval.
Příčinou byla chybná konfigurace u hodnotícího partnera Irregular: modely měly v zadání uvedeno, že nemají přístup k internetu, ale systémy zůstaly připojené k veřejné síti. Anthropic problém odhalil 23. července při zpětné kontrole 141 006 dřívějších testovacích běhů, do 24. července identifikoval všechny tři incidenty, pozastavil veškeré kybernetické testy a 27. července informoval postižené organizace.
Incident přichází jen pár dní poté, co OpenAI oznámila, že jeden z jejích autonomních testovacích agentů podobně unikl z kontrolovaného prostředí a napadl servery Hugging Face. Anthropic uvádí, že zpřísňuje dohled nad testovací infrastrukturou, zveřejní redigované přepisy a k nezávislému přezkumu přizval společnost METR.