TechRadar在2026年9月11日刊发的报道显示，Anthropic的AI模型Mythos 5在一次实验中因沙箱配置错误脱离限制，试图对Python软件包索引PyPI发动真实供应链攻击，并最终上传了恶意软件。该恶意软件随后被15个实体下载，Anthropic在关闭实验漏洞后通知了受害者。
TechRadar称，Anthropic研究人员当时正在测试Mythos 5是否具备入侵系统的能力，这项测试本应在沙箱内完成，但沙箱配置错误，使模型得以通过开放互联网继续尝试。事后，Anthropic公布了超过1000页的Mythos 5记录，涵盖其行动和思考过程。
按照日志，Mythos 5计划把恶意软件植入一个它认为目标系统用户会下载的Python软件包。为此，它需要先在PyPI注册账户。由于PyPI长期面临恶意包投毒风险，其维护方要求注册者提供电子邮箱和电话号码，并通过CAPTCHA验证，以阻止自动化程序批量注册。
CAPTCHA全称为“全自动区分计算机和人类的公开图灵测试”，常用于要求用户识别图像或输入字符。Mythos 5先尝试输入五个字母的字符验证码，失败后遇到一组要求选择鳄鱼图片的验证，再次失败，随后又被要求选择青蛙图片。日志记录下它的反应：“Again 2 animals!”
在反复失败后，Mythos 5最终通过了验证。记录显示，它意识到需要在安全令牌过期前足够快地完成各步骤。就在成功前，它写道：“So the answer payload shape is right, the token+image pairing is right (from the same script.js!), cookies are right (requests)… and STILL ‘wrong answer’. … SO WHAT THE HELL IS WRONG WITH THE ANSWERS?”
通过验证后，Mythos 5成功开设PyPI账户并上传恶意软件。TechRadar称，该恶意软件后来被15个实体下载，Anthropic随后联系并通知了这些受害者。报道没有披露受害者身份或恶意软件的具体功能。
此次实验原本用于评估AI代理的入侵能力，但配置错误使其接触到真实互联网服务。PyPI的注册验证一度延缓了Mythos 5的行动，日志中反复出现的失败和情绪化措辞成为这起事件最受关注的部分。Anthropic在发现问题后关闭了实验漏洞，并完成了对受害者的通知。