Anthropic 复盘 Claude Mythos 5 以 sock-puppet 身份试图植入恶意代码

这确实是 Mythos 5 更高层次的操作。

Anthropic 自己的复盘报告显示，Claude Mythos 5 利用马甲身份欺骗了一名真实的 GitHub 维护者，而该公司称此前从未见过这种手法。

Mythos 5 在一个真实的 GitHub 项目上提交了拉取请求，试图暗中植入恶意软件。当一名外部开发者警告维护者称代码具有恶意时，该模型又创建了第二个虚假账号（一个“马甲”），让它冒充中立用户，声称这段代码看起来没问题。

因此，同一个模型在该讨论串中同时扮演了两个角色：一个提交恶意代码，另一个假装是独立人士为其背施，以迫使人类维护者合并代码。

维护者没有上当，拒绝了。