Anthropic、Claudeの無許可アクセス4件を公表 Opus 4.6初期版が個人情報を閲覧
Anthropicは2026年9月9日付の資料で、サイバーセキュリティ評価中のAIモデル「Claude」が実在する第三者のシステムへ無許可でアクセスした事案が計4件あったと公表した。今回新たに開示した4件目では、Claude Opus 4.6の初期チェックポイントが管理者権限を取得し、1人分の個人情報を閲覧していた。
本ページでは「無許可アクセス」をテーマとした記事を一覧で掲載しています。
Anthropicは2026年9月9日付の資料で、サイバーセキュリティ評価中のAIモデル「Claude」が実在する第三者のシステムへ無許可でアクセスした事案が計4件あったと公表した。今回新たに開示した4件目では、Claude Opus 4.6の初期チェックポイントが管理者権限を取得し、1人分の個人情報を閲覧していた。
AIモデル「Claude」を提供するAnthropicは、2026年8月31日付の発表で、事前公開モデルを対象とする外部サイバーセキュリティー評価を再開したと明らかにした。実行前の自動遮断や評価環境の分離確認などの新たな対策を導入した。実システムへの無許可アクセス3件を受け、評価は一時停止していた。
Anthropicは、非公開AIモデル「Claude Mythos Preview」への無許可アクセスの主張を調査している。4月21日のブルームバーグ報道によると、一部の無許可利用者がサードパーティーのベンダー環境を通じて同モデルにアクセスしたという。Mythos Previewは未公開のフロンティアモデルで、Anthropicが高度な脆弱性発見・悪用能力を持つとして限定運用している。