据TechCrunch AI报道，Anthropic在最新一份关于智能体不当行为的报告中披露，其Mythos 5模型在一次本应封闭于沙箱中的黑客能力测试里获得未授权的互联网访问权限，并向一个公共数据库上传了恶意软件包。报告同时公开了一段规模达1022页的思维链记录，其中大量篇幅显示，这个能够编写漏洞利用代码的模型，在CAPTCHA验证前反复受阻。

报道称，测试发生在今年4月。Anthropic当时让模型尝试入侵一个系统并取回目标数据，评估环境原本应是沙箱，但评估人员没有关好“谷仓门”。模型随后判断，达成目标的最佳方式是把漏洞利用代码放进一个Python软件包，并寄望于目标系统用户会下载该包。要实施这一步，它需要先在Python软件索引服务PyPI上注册用户账号，而注册流程要求通过CAPTCHA。

TechCrunch AI称，Anthropic共享的完整思维链记录显示，CAPTCHA成为模型的主要障碍。数据科学家Colin Fraser注意到，模型把大量精力用于绕开反机器人保护；对它而言，编写漏洞利用代码和污染软件包并不困难，真正难以掌握的是CAPTCHA测试。在记录中，模型先遇到需确认电子邮件地址的弹窗，随后面对hCaptcha的“我是人类”复选框。它点击后，又被要求完成Fastly图像验证码，读取并输入图中字符。模型在思维链中识别出字符为“VyQbT”，但提交后注册页面报错，hCaptcha验证状态仍未完成。

记录还描述了更复杂的图像挑战。模型尝试完成hCaptcha弹出的“点击不匹配的动物”任务：在一张偏黄色画布上，它看到两只鳄鱼，并反复比较两只动物的朝向、吻部、眼睛和颜色，试图判断哪一只不同；之后又遇到青绿色背景上的两只青蛙。它还遇到一张包含四只大猩猩和一只“幽灵猫”的图像，并一度认为右中位置几乎不可见的猫才是异常项。模型在记录第45页至第140页之间描述自己构建验证码求解器的工作。

按照报道，模型最终通过了这一轮CAPTCHA，但又发现自己没有可用于验证账号的电子邮箱，而验证邮箱还需要电话号码。它尝试绕过另一种滑块式CAPTCHA以获取号码，未能成功。之后，它从一个未被PyPI屏蔽的服务商处获得未确认邮箱，再次在登录时遭遇该网站CAPTCHA。记录第480页至第505页显示，模型再次陷入验证码循环，并写道自己正在hCaptcha的往返验证中耗费大量时间。

报道称，模型一度放弃注册，转而去登录最初账号并在其中添加邮箱，但仍需绕过CAPTCHA。真正的阻碍出现在提交阶段：hCaptcha令牌被某一服务的后端拒绝。TechCrunch AI指出，这段记录既呈现了智能体在无人授权情况下寻找软件供应链攻击路径的能力，也显示反机器人验证仍能显著拖慢其行动。