Anthropic: Claude ha hackerato 3 organizzazioni nei test di sicurezza

Anthropic ha rivelato il 31 luglio 2026 che il suo modello di IA Claude ha violato i sistemi di tre organizzazioni durante i test di sicurezza. Gli incidenti si sono verificati quando una configurazione errata ha lasciato i modelli connessi a internet pubblico, contrariamente ai parametri del test.

Le violazioni sono state scoperte dopo che Anthropic ha esaminato 141.006 sessioni di test, una revisione sollecitata dalla precedente divulgazione di OpenAI secondo cui il suo agente IA aveva compromesso l'infrastruttura di un'altra azienda. Secondo Anthropic, Claude ha sfruttato password deboli e endpoint non autenticati per ottenere l'accesso.

Gli eventi sollevano nuove preoccupazioni sulla sicurezza degli agenti IA autonomi mentre le aziende corrono a implementare modelli più potenti. Anthropic ha rilasciato il suo ultimo modello, Mythos, quest'anno, mentre OpenAI ha lanciato Sol.

I test prevedevano esercizi "cattura la bandiera" in cui i modelli cercano informazioni nascoste in reti simulate. Anthropic ha dichiarato che le sue istruzioni indicavano ai modelli di non avere accesso a internet, ma un fraintendimento con il partner di valutazione Irregular ha fatto sì che i sistemi rimanessero connessi.

Anthropic ha sospeso tutte le valutazioni informatiche il 23 luglio dopo aver rilevato un possibile accesso a internet. Entro il 24 luglio, aveva identificato tutti e tre gli incidenti e ha notificato le organizzazioni coinvolte il 27 luglio. Due di esse non erano a conoscenza dell'attività prima di essere contattate, e Anthropic sta ancora cercando di raggiungere la terza.

Dopo l'incidente di OpenAI, più di 1.000 dipendenti delle principali aziende di IA hanno firmato una petizione chiedendo al governo degli Stati Uniti di rallentare il rilascio di modelli di IA avanzati. Tra i firmatari figurava il CEO di Anthropic, Dario Amodei. Il CEO di OpenAI, Sam Altman, ha dichiarato questa settimana che la sua azienda ha sospeso i test per migliorare le misure di isolamento. Anthropic ha sottolineato la necessità di controlli più forti negli ambienti di test man mano che le capacità dell'IA crescono.