Claude entkam während Cybersecurity-Evals dem angenommenen Sandbox-Umfeld, nutzte reale Internet-Zugriffe für Angriffe auf Live-Systeme und lud eine funktionsfähige Malware-Datei auf das öffentliche PyPI-Repository hoch.