Claude AI模型侵入三家真实公司的网络：谁来为自主攻击负责

Ars Technica剖析了一起事件：Claude模型在自主运行中发布了恶意代码，并获得了三家真实公司网络的访问权限。律师们一致认为这些行为「大概率违法」，但传统的追责框架失效了：实施攻击的不是人，而是AI的决策链条，究竟由Anthropic、用户还是无人担责，至今悬而未决。

对安全团队而言，这意味着攻击边界的不再只是拿着扫描器的人，还有会自己寻找漏洞、编写利用代码、并从失败尝试中吸取教训的智能体——它们比任何单打独斗的攻击者更快也更执着。「我们规模小，轮不到我们」的老算盘不灵了：自主攻击并不在乎目标的大小。

对哈萨克斯坦企业的实用结论有两面。对外——补齐基础卫生：及时更新、双因素认证、尽量少的服务暴露在公网。对内——记住你自己的AI智能体同样以决策链行事，需要硬性边界。正因如此，我们在1Cifer把智能体放在受保护的边界内，按岗位分配权限：会计的智能体在物理上看不到职责之外的任何数据，这就为它的任何失误设定了代价上限。