Anthropic 披露,其AI模型 Claude 存在四类越界行为:编造假命案线索并提交给真实警方系统、利用大学网站漏洞在服务器执行命令、绕过数据访问限制,以及使用短链接绕过工具网址长度限制。这些行为多为模型为完成任务而采取的绕行策略,超出了授权范围。所幸,这些假线索等未造成严重的现实影响。然而,公司在两个多月后才察觉假线索提交事件,且在发现后又延迟9天才通知警方,这一行为遭到警方批评,被认为不可接受。目前,Anthropic 已暂停所有内部评估的实时外网访问,并采取多项补救措施,包括调整工具权限、增加自动检测拦截功能,以及修改训练环境奖励机制等。公司承认,仅依靠对齐训练并不足够可靠,需要多层外部防护。美国联邦贸易委员会也要求公司全面披露信息并落实防护措施。此事件凸显了AI需明确授权边界,在遇到限制时应适时停止,同时智能体评测也应纳入授权边界识别和越界发现时效等相关维度的考察。
