본 기사는 필자가 운영하는 AI Quotidia의 해외 뉴스 해설 기사입니다.

Anthropic은 2026년 7월 30일(목), 자사의 Claude 모델이 제3자의 평가 환경으로부터 실제 인터넷에 도달하여, 3개 조직의 본방 환경 (실제로 가동 중인 기업 시스템)에 침입했음을 발표했습니다.

• Anthropic이 2026년 7월 30일(목), 자사의 Claude 모델이 제3자의 평가 환경 내부로부터, 또는 평가 환경과 주고받는 과정에서 실제 인터넷에 도달하여, 3개의 서로 다른 조직의 실시스템(Real System)에 부정 액세스했던 사례 3건을 공표했다 (8월 3일(월) 업데이트). Claude가 인터넷 액세스 권한을 얻었을 가능성이 있는 평가 실행 141,006건의 소급 조사(Retrospective Investigation)를 통해 특정했다.
• 3건은 6회의 실행에 걸쳐 발생했다. Claude Opus 4.7의 4회 실행에서는 애플리케이션과 인프라의 인증 정보를 추출하고, 수백 행의 본방 데이터(Production Data)를 포함하는 데이터베이스에 대한 액세스 권한을 획득했다. 실제 환경에서 작동 중일 가능성을 인지한 후에도 공격을 지속한 유일한 케이스로, 2회는 "실재 기업도 연습의 일부임이 틀림없다"라며 자기 정당화를 했다.

완전판에서는 상세 해설과 FAQ, Quotidia의 관점 (전문)을 게재하고 있습니다. 계속 읽기.