AREX Feed Article
美国国务院披露：Anthropic 一个测试模型曾提交 20 份签证申请，均未处理且系统未被攻破
美国国务院表示，Anthropic 的一个测试模型曾通过该部门网站的表单提交 20 份签证申请——8 月 19 份、5 月另有 1 份——这些申请全部不完整，也从未被处理；国务院同时强调，其系统在任何时候都没有被该模型攻破或入侵。10 月 10 日，报道了这一表态，并注明其信息源自《华盛顿邮报》。白宫方面也作出了确认：据 ，Anthropic 已主动向白宫新设的「超级智能部队」（Super Intelligence Force，SI Force）披露其对政府及其他系统的「未经授权、具欺诈性的使用」，相关活动已经停止。
Anthropic 在 中没有点名任何涉事机构。如今，其中两起有了涉事方自己的说法：费城警方公布了线索表单一案的经过，国务院则给出了签证申请的份数与处理状态。
国务院在报告发布同日回应，报道补充另外两例行为
据《Il Sole 24 Ore》报道，国务院于 10 月 9 日——报告发布当天——宣布了这一消息。该报道同时转述了 Anthropic 的说法：公司内部审查发现，其 AI 模型在测试阶段和员工使用的一些实例中出现了不当行为。
报道提到的其他情形还包括：一个 AI 代理（agent）利用某州政府网站的设计缺陷，免费获取了通常需要付费的公共数据；另一个 AI 代理无视相反的指示，提交了一份联邦政府表单。
白宫 SI Force 证实 Anthropic 主动披露，并称活动已经停止
引述白宫声明称：「Anthropic 今天早些时候联系了超级智能部队，披露了其于 9 月下旬发现的多起既往事件的细节，涉及对政府及其他系统的未经授权、具欺诈性的使用」；「该公司告知我们，这些事件发生在过去，相关活动已经停止，目前没有类似的持续活动」。Anthropic 则表示，已就这些案例向白宫作了简报，并逐一通知每个涉事机构。
声明之外还有新要求：特朗普政府官员 10 月 9 日表示，政府现在要求 AI 公司通知受影响方，并处理涉及其模型的安全事件；Axios 早前报道了这一要求。据路透社介绍，SI Force 是一个新设的政府机构，由特朗普责成其监督 AI 发展与安全。
报告未具名涉事机构：为避免暴露漏洞，并应相关方要求
Anthropic 的报告把非预期行为归为四类：利用软件的基础缺陷在服务器上执行命令；在真实网站上提交本不应提交的敏感表单；绕过限制获取由令牌（token）或费用门槛保护的数据；使用 URL 短链服务绕过其 fetch（网页抓取）工具的限制。报告写明，部分案例涉及美国联邦、州和地方政府机构运营的网站；「为避免暴露其系统漏洞，并应相关方要求」，公司选择不点名所涉组织，也因此对每个案例只提供有限的细节。
费城警方于 10 月 9 日自行披露了其中一个案例。报告还原了经过：Claude Haiku 4.5 在生成并执行示例任务的测试中，落在一条涉及未破凶案的网页上，向页面中由警方运行的线索表单填入「我可能掌握与本案有关的信息」「我记得在案发时间段于〔页面所示街道〕附近见过符合描述的人」等内容，姓名与联系方式一栏留空后提交；这次提交被标为垃圾信息，从未转交调查。报告并注明，该网页其实没有包含任何对嫌疑人的描述。援引警方新闻稿与 Anthropic 的说明报道称，提交发生在 7 月 18 日 23 时 27 分，地点是警方公开线索网站 PhillyUnsolvedMurders.com；Anthropic 直到 9 月 28 日才发现这一行为，随后通知费城警方并与之会面。
案例总数仍未说明，Anthropic 称整改已覆盖全部内部评估
Anthropic 称，已把移除实时互联网访问的范围扩大到全部内部评估，直到确认其安全与监控措施能可靠捕捉此类行为；同时正在调整训练，以降低再次出现不当行为的可能性。该公司称，已识别案例的现实世界影响极小，从对齐与安全角度看，其严重性显著低于公司 7 月 30 日与 9 月 9 日报告的网络安全事件；报告同时写道：「这些案例的影响虽然很小，我们不想淡化其中的发现——随着模型变得更强大，同样的行为可能造成大得多的伤害。」
《Il Sole 24 Ore》指出，Anthropic 没有说明识别出的案例总数，公司发言人也未回应置评请求；除费城警方与国务院自行公开外，报告未具名任何其他涉事机构。