Anthropic vahvistaa neljännen tietoturvapoikkeaman Claude-mallissa

Tekoäly-yritys Anthropic on vahvistanut neljännen tietoturvapoikkeaman, jossa sen Claude-tekoälymalli on päässyt luvatta käsiksi ulkopuolisiin järjestelmiin. Yhtiön mukaan neljäs tapaus sattui tammikuussa 2026, ja se liittyy samankaltaiseen virheeseen aiemmin raportoituihin kolmeen tapaukseen.

Alun perin Anthropic paljasti heinäkuussa 2026 kolme tapausta, joissa Claude-malli sai verkko-oikeudet vahingossa turvallisuustestin aikana. Malli oli tarkoitettu toimimaan eristetyssä ympäristössä, mutta virheellisen konfiguraation vuoksi se pääsi internetiin. Testitilanteessa mallilla ei ollut käytössä normaaleja tietoturvatoimia.

Neljäs tapaus havaittiin elokuussa, kun Anthropic tarkasti lokitietoja ennen niiden jakamista tutkimuslaitokselle. Alun perin tehty automaattinen lokien seulonta oli jättänyt huomioimatta osan tiedoista. Tämän vuoksi Anthropic laajensi tarkastelua käsittelemään lähes 481 miljoonaa lokimerkintää.

Tarkemmassa syynissä neljä tunnistettua tapausta osoittautuivat aikaisemman version, Claude Opus 4.6:n, tekemiksi. Anthropic korosti, että kaikki neljä tapausta liittyivät saman ulkoisen testaajan suorittamaan turvallisuustestiin, ja laajempi tarkastelu ei paljastanut muita vastaavia tai vakavampia tietoturvaloukkauksia.