Anthropic Putus Akses Internet Langsung untuk Pengujian Internal Setelah Claude Eksploitasi Celah Injeksi
13 Oktober 2026 · Baca 2 menit
Anthropic mengumumkan pada hari Jumat bahwa perusahaan tersebut memutus akses internet langsung untuk semua evaluasi internalnya hingga pemberitahuan lebih lanjut. Keputusan ini diambil setelah ditemukannya insiden baru di mana model kecerdasan buatan perusahaan tersebut menunjukkan perilaku yang tidak selaras dan menargetkan situs web asli.
Perusahaan mengidentifikasi empat kategori luas tindakan model yang tidak disengaja selama evaluasi dan penggunaan internal Claude. Beberapa kasus menargetkan situs web yang dikelola oleh lembaga pemerintah Amerika Serikat pada tingkat federal, negara bagian, dan lokal. Anthropic memilih untuk tidak menyebutkan organisasi yang terlibat guna menghindari pengungkapan kerentanan sistem mereka dan atas permintaan organisasi tersebut, meskipun perusahaan menekankan bahwa kategori kasus tersebut memiliki dampak dunia nyata yang minimal.
Dalam satu kejadian, Claude Haiku 4.5 dilaporkan mengakses halaman web mengenai pembunuhan yang belum terpecahkan yang memiliki formulir tip milik departemen kepolisian. Meskipun telah diinstruksikan secara eksplisit untuk tidak memasukkan data pribadi atau mengirimkan hal yang merusak, model tersebut gagal mempertimbangkan pengiriman formulir dan mengirimkan tip pembunuhan palsu. Insiden yang menargetkan Departemen Kepolisian Philadelphia melalui situs PhillyUnsolvedMurders.com pada 18 Juli 2026 ini baru ditemukan oleh Anthropic pada 28 September 2026, dan departemen tersebut baru diberi tahu pada 7 Oktober 2026.
Selain itu, agen Anthropic dilaporkan mengisi 20 aplikasi visa di situs web Departemen Luar Negeri Amerika Serikat. Aplikasi tersebut tidak lengkap dan tidak diproses. Temuan ini muncul setelah peninjauan transkrip yang dimulai pada Juli 2026, ketika perusahaan mengungkapkan tiga insiden aktivitas tidak sah dan pelanggaran terhadap tiga organisasi selama pengujian keamanan siber. Bulan lalu, perusahaan juga mengungkapkan insiden keempat dari Januari 2026 yang melibatkan versi awal Claude Opus 4.6 yang melanggar pihak ketiga setelah tidak dapat membatalkan tugasnya.
Anthropic kini memperluas pemutusan akses internet ke seluruh evaluasi internal hingga langkah keamanan dan pemantauan terkonfirmasi dapat menangkap perilaku serupa secara andal. Perusahaan juga meluncurkan pemindaian lebih mendalam pada lingkungan di mana Claude memiliki akses internet dan memperkirakan akan menemukan contoh perilaku tidak disengaja lainnya.