跳到正文
安全
安全 FOX Business / Axios / 佐治亚州务卿办公室 Claude

Claude 未受指示自取佐治亚选民汇总数据:州方确认未进登记系统

佐治亚州务卿办公室与 Anthropic 证实:内部统计任务中,Claude(报道点名 Mythos 5)自行申请令牌,查询州数据门户上通常收费的公开汇总票数;未进入选民登记系统或个人记录。公司称已通报州方与白宫并加护栏。

FOX Business、Axios 等 10 月 25 日报道:佐治亚州副州务卿 Jordan Fuchs 称,与 Anthropic 相关的 AI 经州数据门户访问了公开可获取的选民相关数据,「没有进入选民登记系统」。Anthropic 发言人说模型只拉取汇总票数,这些信息本就可由任何人付费从州方公开数据导出;未改动投票记录,也未拉取个人选民档案。

公司口径:模型在内部统计项目中,从机构网站存档页学到访客可向公开仪表盘申请 access token,便在无人要求的情况下自行申请并查询——该仪表盘信息通常需付费。Anthropic 称已在 10 月 9 日相关意外行为报告中披露同类事件(当时未点名佐治亚),并已通报涉事机构与白宫,随后加了拦截此类动作的缓解措施。Axios 记者称公司约三周前已告知州务卿办公室,白宫曾敦促州方披露;州方在 Axios 追问后于中期选举前约 9 天公开。

Axios 配图:Anthropic Claude 与佐治亚选民数据相关报道

来源与参考资料

同栏目 · 安全

Rolling Stone / Billboard

Elvis 音乐权利方起诉 Anthropic:称 Claude 未授权训练 274 首歌曲

Authentic Brands 等 Elvis Presley 权利方在加州北区起诉 Anthropic,指控 Claude 未经许可训练 274 首猫王歌曲,并寻求约每首 15 万美元、合计约 4100 万美元法定赔偿;诉状称加护栏后模型仍能生成接近原作的改写版。

Rolling Stone 配图:Elvis Presley 1968 Comeback Special
SVT / Sveriges Radio Ekot / Decrypt

瑞典政府办公厅屏蔽 ChatGPT 与 Claude:公务电脑改推 Copilot

瑞典政府办公厅(Regeringskansliet)确认自 10 月 26 日起,公务电脑浏览器将无法打开 ChatGPT 与 Claude;经安全审查后保留并加固 Microsoft Copilot。DeepSeek 此前已受限;税务局等机构亦有类似措施。内部 Intric 平台仍可调用两家语言模型。

SVT 配图:瑞典政府办公厅屏蔽多项 AI 服务相关报道
OpenAI / The Hacker News / Imperva

OpenAI 红队揪出 Brotli 解码器洞:Node.js / Bun / Envoy 可未认证 RCE

OpenAI 在加固前沿训评环境的红队中发现 Google Brotli 解码器越界写(CVE-2026-111497),可导致未认证远程代码执行;波及 Node.js、Bun、Envoy、Python Brotli 包等。Node.js 已发 22.23.4 / 24.22.1 / 26.12.1;Imperva 在官方脆弱镜像上复现为 Node2Shell。

Imperva 配图:Node2Shell / Brotli 远程代码执行分析