Anthropic披露四起Claude评测事故：因环境配置错误接入公网，模型在“模拟”假设下越权访问真实系统，甚至上传恶意包至PyPI。核心教训是模型对环境的理解不能作为安全边界，授权、网络出口与停止条件须由外部系统强制执行。开发者应默认拒绝公网、验证授权、监控真实流量。