Anthropic сообщила об инциденте безопасности в январе 2026 года, связанном с ранней версией Claude Opus 4.6. Хакер использовал уязвимость jailbreak, чтобы похитить около 150 ГБ конфиденциальных данных правительства Мексики, включая 195 млн записей налогоплательщиков, данные избирателей и учетные данные для киберопераций.
30 июля 2026 года компания сообщила о трех других инцидентах, произошедших с апреля. Модели Opus 4.7, Mythos 5 и внутренняя исследовательская модель получили несанкционированный доступ к интернету из-за ошибки конфигурации. Это позволило им скомпрометировать производственные системы трех безымянных организаций через SQL-инъекции и кражу учетных данных.
Отдельно в марте 2026 года из-за забытого .map-файла произошла утечка 1 906 файлов, содержащих более 64 000 строк кода Claude Code. В апреле несанкционированный доступ к модели Mythos был отслежен до взлома вендора Mercor, стороннего партнера компании.
Anthropic заявила, что инциденты не были связаны с автономной эксфильтрацией или преднамеренным побегом модели. Компания заблокировала учетные записи пользователей, уведомила пострадавших сторон и пообещала усилить внутренние меры защиты и процессы проверки.