Anthropic披露第四起Claude越权访问事件：复盘规模扩至4.81亿份日志

会懂网AI资讯，9月10日，Anthropic于当地时间9月9日确认了一起发生在2026年1月的安全事件，这是该公司面向公众披露的第四起真实网络安全事件。此次事件的核心，在于Claude相关系统的日志因误接外网而被漏查，导致潜在的越权访问风险未被及时发现。

据此前报道，Anthropic已先后披露过三起涉及未授权访问的安全事件。随着这第四起事件浮出水面，外界对Anthropic在安全治理上的严谨性产生了更多疑问。接连的安全披露，也让”AI公司能否守住用户数据与系统安全”这一议题再次被放大审视。

此次事件的独特之处，在于问题出在日志管理环节——部分日志被错误地连接到外部网络，而相关的安全审查又未能及时覆盖这部分数据。这意味着，一些本应被监控与审计的行为，可能在一段时间内处于”视野盲区”，从而埋下安全隐患。

随着调查的深入，Anthropic对事件的复盘规模不断扩大，目前已扩展至4.81亿份日志。这一庞大的数字，一方面反映出问题的波及范围，另一方面也说明Anthropic正在投入大量资源进行彻底排查，以尽可能还原事件全貌。

对于以”安全”为核心卖点的Anthropic而言，接连发生的安全事件无疑构成了一定程度的声誉挑战。该公司一直将负责任AI与安全对齐作为差异化优势，但现实中的安全漏洞，却让外界开始重新审视这一品牌叙事与实际行动之间的落差。

从行业层面看，Anthropic的遭遇为所有AI公司敲响了警钟。当AI系统承载的用户数据与业务场景越来越庞大时，安全治理的复杂度也在指数级上升。仅仅依靠模型层面的对齐，并不足以保障整体安全；基础设施、日志审计、访问控制等每一个环节，都容不得半点疏忽。