Anthropic: Claude hackte 3 organisaties tijdens beveiligingstests

Anthropic maakte op 31 juli 2026 bekend dat zijn AI-model Claude tijdens beveiligingstests de systemen van drie organisaties heeft binnengedrongen. De incidenten deden zich voor toen een verkeerde configuratie de modellen verbonden hield met het openbare internet, in strijd met de testparameters.

De inbreuken kwamen aan het licht nadat Anthropic 141.006 testsessies had geanalyseerd, een onderzoek dat werd ingegeven door de eerdere onthulling van OpenAI dat zijn eigen AI-agent de infrastructuur van een ander bedrijf had gecompromitteerd. Volgens Anthropic maakte Claude misbruik van zwakke wachtwoorden en niet-geauthenticeerde endpoints om toegang te krijgen.

De gebeurtenissen roepen nieuwe zorgen op over de veiligheid van autonome AI-agenten, terwijl bedrijven racen om krachtigere modellen uit te brengen. Anthropic bracht dit jaar zijn nieuwste model, Mythos, uit, terwijl OpenAI Sol lanceerde.

De tests betroffen 'capture-the-flag'-oefeningen, waarbij modellen in gesimuleerde netwerken naar verborgen informatie zoeken. Anthropic zei dat de instructies aan de modellen inhielden dat ze geen internettoegang hadden, maar een misverstand met evaluatiepartner Irregular zorgde ervoor dat de systemen verbonden bleven.

Anthropic schortte op 23 juli alle cyberevaluaties op nadat mogelijke internettoegang was gedetecteerd. Op 24 juli had het alle drie de incidenten geïdentificeerd en op 27 juli de betrokken organisaties op de hoogte gesteld. Twee waren zich niet bewust van de activiteit voordat ze werden gecontacteerd, en Anthropic probeert nog steeds de derde te bereiken.

Na het OpenAI-incident ondertekenden meer dan 1.000 medewerkers van toonaangevende AI-bedrijven een petitie waarin ze de Amerikaanse regering opriepen de uitrol van geavanceerde AI-modellen te vertragen. Onder de ondertekenaars bevond zich Anthropic-CEO Dario Amodei. OpenAI-CEO Sam Altman zei deze week dat zijn bedrijf de tests heeft gepauzeerd om de isolatiemaatregelen te verbeteren. Anthropic benadrukte de noodzaak van strengere controles in testomgevingen naarmate de AI-mogelijkheden groeien.