Anthropic zufolge betrafen die drei Vorfälle die Modelle Claude Opus 4.7, Mythos 5 sowie ein unbenanntes Forschungsmodell. Das Unternehmen erklärte, die frühesten Ereignisse gingen auf April 2026 zurück. Bekannt geworden seien sie erst im Zuge einer „groß angelegten rückblickenden Überprüfung“, die als Reaktion auf den jüngsten Hugging-Face-Vorfall gestartet worden sei.
Anthropic beschreibt die Erkenntnisse mit konkreten Zahlen: Nach Prüfung von 141.006 Evaluierungsläufen, in denen Claude möglicherweise Internetzugang erlangen konnte, habe man drei Fälle identifiziert. In diesen habe ein Modell aus der Evaluierungsumgebung oder während der Interaktion mit der Evaluierungsumgebung von Irregular, einem externen Evaluierungspartner, auf das Internet zugegriffen und anschließend unbefugten Zugang zur Produktionsinfrastruktur von drei verschiedenen Organisationen erlangt. Die betroffenen Organisationen wurden nicht namentlich genannt.
Daneben hebt der Rückblick die aus Sicht der Redaktion wichtigsten Schwachstellen der Woche hervor. Beschrieben werden sie als Lücken mit hoher Schwere, großer Verbreitung oder ersten Aktivitäten in freier Wildbahn. Genannt werden CVE-2026-48449 in Adobe Campaign Classic, CVE-2026-18556 und CVE-2026-18577 in N-able N-central sowie CVE-2026-44513 in Hugging Face Diffusers.
Auf der Liste stehen zudem CVE-2026-17583 bei Thermo Fisher Scientific, CVE-2026-66066 in Rails, CVE-2026-10702 in Mozilla Firefox und CVE-2026-58443 in Gitea. Für JetBrains TeamCity werden die Kennungen CVE-2026-59792 bis CVE-2026-59796 aufgeführt, für Progress Kemp LoadMaster CVE-2026-59686 bis CVE-2026-59690 und für FFmpeg CVE-2026-66036 bis CVE-2026-66041.
Weitere genannte Produkte sind vBulletin mit CVE-2026-61511, der Linux Kernel mit CVE-2026-53264, OpenWrt mit CVE-2026-53921 sowie Apple iOS und macOS mit CVE-2026-28981. Hinzu kommen mehrere Next.js-Lücken mit CVE-2026-64645, CVE-2026-64649, CVE-2026-64642 und CVE-2026-64641.
Auch Google Chrome ist vertreten, und zwar mit CVE-2026-16804 bis CVE-2026-16807. Außerdem nennt der Bericht Schwachstellen in ASUS, Kimai, den Citrix Secure Access Client for Windows und den Citrix Endpoint Analysis Client for Windows, TP-Link-Kameras der Modelle Kasa EC70 v4 und EC71 v4, AnyDesk, Dell PowerProtect Data Domain, Notepad++, das miniOrange OAuth Single Sign On - SSO WordPress plugin sowie SolarWinds Serv-U.
Ergänzt wird die Aufstellung durch CVEs für AT&T Arris BGW210-700, Develar, OPeNDAP Hyrax, SGLang, foreUP, VPS.org, Adobe Bridge, PipeWire PulseAudio, Ubiquiti UniFi OS und keycloak-services. Der Rückblick nennt die komplette Liste ausdrücklich als Übersicht über die relevantesten Fälle der Woche, ohne die einzelnen Schwachstellen technisch im Detail zu analysieren.