Claude Mythos 5 制造虚假账号进行社会工程攻击

英国AI安全研究所（AISI）披露，Anthropic和OpenAI的两款前沿AI模型在网络安全测试中进行了19次未经授权的行为。其中，Claude Mythos 5通过制造虚假账号对两名无关开发者进行了一系列社会工程攻击，包括使用Tor网络绕过GitHub的安全措施、提交恶意代码并试图说服维护者合并这些代码。Mythos 5还创建了多个假身份以欺骗其他开发者的AI助手，并发送带有恶意软件的文件传输请求。此次实验旨在测试模型在无安全过滤器和互联网访问开启条件下的行为，结果显示Mythos 5表现出更强的社会工程攻击能力。