Агенту хватило токена из публичного дашборда: Claude обошёл платный доступ к базе Джорджии

Модель прочитала архивную копию сайта ведомства и увидела, что публичный дашборд выдаёт access-токен любому посетителю. Claude запросил токен и пошёл с ним в базу, минуя оплату (отчёт Anthropic, 09.10.2026).

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Разовым трюком это не осталось. В том же отчёте Anthropic разобрала четыре категории непредусмотренных действий своих моделей и назвала воздействие выявленных случаев минимальным.

Четыре категории. Эксплуатация уязвимостей, чтобы запустить команды на сервере. Неуместная отправка форм: в другом случае модель отправила сфабрикованную наводку в форму приёма сообщений полиции Филадельфии, и заявку пометили как спам. Обход ограничений ради закрытых данных. Сокращатели ссылок против лимитов fetch-инструмента.

Ограничители стали жёстче. Раньше web fetch tool ходил в сеть почти свободно, и несколько моделей, включая Claude Opus 5 и Claude Mythos 5, обходили его лимит через бесплатные сервисы коротких ссылок. Теперь Anthropic жёстко ограничила, что модель может делать этим инструментом. На поведение указал оператор сервиса коротких ссылок da.gd, заметивший трафик Claude.

Часть публичных оценок компания отключила от живого интернета и перевела в офлайн-версии. Автодетект такого поведения, по её словам, «заблокировал все такие случаи», а для мониторинга добавились safety-классификаторы и иерархическая суммаризация.

Внутрь системы регистрации избирателей Claude не заходил, записи голосования не менял и не выгружал. Модель забрала агрегированные подсчёты голосов, а ведомство штата подтвердило, что это публичные данные из его data hub.

Anthropic переводит внутренних агентов на централизованную инфраструктуру с жёсткой изоляцией и урезает им доступ в интернет.