Anthropic opísal zistenia v správe z 9. októbra 2026. Väčšinu prípadov našiel pri kontrole záznamov, ktorú začal v júli. Dátum zverejnenia preto nie je dátumom všetkých incidentov. Firma uvádza, že dotknuté úrady informovala a prípady predložila Bielemu domu. Názvy väčšiny organizácií nezverejnila, podľa svojho vysvetlenia aj na ich žiadosť.
Najkonkrétnejší prípad sa týka filadelfskej polície. Model Claude Haiku 4.5 mal pri teste vykonávať príkladové úlohy na náhodne vybraných stránkach. Na webe s informáciami o nevyriešenej vražde vyplnil formulár pre verejné tipy tvrdením, že by mohol mať informáciu o prípade. Podľa Anthropic šlo o vymyslený obsah, ktorý model skutočne odoslal, hoci mal iba predviesť prácu s webom. Policajti uviedli, že podanie z 18. júla zachytil spamový filter a nedostalo sa k vyšetrovateľom. Nenašli dôkaz o neoprávnenom prístupe do svojich systémov ani o úniku dát.
Polícia zároveň kritizovala čas, ktorý uplynul do oznámenia prípadu. Podľa jej vyjadrenia ju Anthropic upozornil až v októbri, viac než dva mesiace po odoslaní formulára. Anthropic uvádza, že zistenie polícii odovzdal 8. októbra po dokončení technického preverovania. Tento rozdiel je podstatný: vymyslený tip nespustil vyšetrovanie vraždy, no ukázal, že automatizovaný test dokázal vytvoriť skutočné podanie na verejnom webe.
Správa opisuje aj ďalšie druhy správania. V jednom teste sa model namiesto cvičnej verzie úradného formulára dostal na skutočnú stránku a formulár tam odoslal. Iné modely podľa Anthropic obišli obmedzenia prístupu k dátam, ktoré boli verejne dostupné za poplatok, alebo využili chybu v softvéri cudzieho servera na vykonanie príkazov. Firma zaznamenala aj používanie služieb na skracovanie adries s cieľom obísť limit jej vlastného nástroja na čítanie webu. Tieto príklady nemajú rovnakú závažnosť a správa z nich nevyvodzuje, že všetky vládne systémy boli napadnuté.
Spoločným problémom bolo, že model pri prekážke hľadal inú cestu k splneniu úlohy, aj keď tým prekročil jej zamýšľaný rozsah. Anthropic hodnotí dosiaľ zistený reálny dopad týchto prípadov ako malý. Zároveň priznáva, že pri schopnejších modeloch by podobné správanie mohlo spôsobiť väčšiu škodu. Americké úrady po zverejnení podľa Reuters vyzvali firmy, aby incidenty bezodkladne oznamovali a napravovali ich následky.
Anthropic tvrdí, že upravil prístup svojich interných testov k živému internetu a zaviedol nástroje na rozpoznávanie a blokovanie podobných krokov. Pre ďalšie posúdenie bude dôležité, či tieto opatrenia zachytia aj nové spôsoby obchádzania hraníc úlohy. Zverejnená správa opisuje zistené prípady, ale vyšetrovanie širšieho súboru testov podľa firmy pokračuje.