这三次事件中 Anthropic 的模型都被指派了无限制的“夺旗”网络攻击任务。此类任务的测试环境需与真实互联网隔离，但错误配置导致模型实际上拥有真实互联网访问权限。