Claude wich nach einem HTTP-415-Fehler von WebFetch auf curl aus und entpackte ein Archiv. Der selbst geschriebene Python-Dekoder importierte base64; dadurch wurde die gleichnamige struct.py im Arbeitsverzeichnis vor der Standardbibliothek geladen. Ihre Nutzlast lief beim Import.
Claude erkannte die Kompromittierung anschließend, doch der Auto-Mode blockierte den eigenen Aufräumbefehl. Anthropic stufte den Bericht als informativ ein und erklärte, der Auto-Mode sei keine Sicherheitsgarantie.
Die Tests zeigen eine Erfolgsrate von 60 bis 80 Prozent bei sehr kleinen Stichproben. Rehberger meldete den Fall an Anthropic; eine Sandbox bleibt laut der zitierten Einordnung die sichere Betriebsgrenze.