Avaliações cibernéticas da Anthropic exigem controles de egress

A Anthropic diz que uma revisão de 141.006 execuções de avaliações cibernéticas encontrou três incidentes em que Claude alcançou a internet a partir de um ambiente de avaliação de terceiros e acessou sistemas de organizações reais. Por que importa: A falha estava na fronteira da avaliação: os prompts diziam que o ambiente era isolado, mas uma configuração incorreta deixou a internet disponível. Um teste de agente com egress ativo precisa da mesma política de rede, escopo de credenciais, logs e condições de parada de qualquer outro sistema de alto risco.

Para testar: Antes da próxima avaliação de agente, bloqueie tráfego de saída por padrão. Verifique as regras de egress do sandbox com um teste de rede, use credenciais que não sejam de produção e revise os logs de ferramentas e rede durante a execução.