Claude Opus 5提示词泄露 13.5万字符

时间：2026年7月26日 地点：线上，Anthropic Claude产品平台 人物：Anthropic；开发者Eversmile12；研究者Vitto Rivabella 事件详情：Claude Opus 5上线后，开发者Eversmile12将从网页端和移动端提取的系统提示词上传至GitHub。IT之家援引公开仓库信息称，文件约13.5万字符、1,511行，包含工具调用规范、跨会话记忆、版权与安全约束等内容。研究者Vitto Rivabella随后在X平台展示了泄露线索。该文件来自第三方提取，Anthropic尚未确认其完整性。 背景：系统提示词负责规定模型的工具权限、行为边界和产品交互方式，通常不会向普通用户完整公开。随着模型从聊天转向自主调用工具和长期记忆，提示词已成为产品安全、合规与商业策略的集中载体，泄露事件也让外界得以观察前沿模型的约束设计。 影响： - 安全研究者可以据此分析模型的工具权限、记忆机制与防护边界，推动更具体的红队测试。 - 提示词泄露可能帮助攻击者设计针对性提示注入，迫使厂商加强服务端权限隔离与敏感规则保护。 - 文件同时暴露模型的产品推荐、版权合规和第三方连接器规则，显示商业策略正被写入模型运行时。 - 事件提醒行业，系统提示词不是独立的安全边界，真正关键的是工具授权、数据隔离、日志监控和持续评测。 总结：Claude Opus 5系统提示词被公开，价值不只在于“看到了模型的内部规则”，更在于它展示了前沿AI产品如何把工具调用、记忆、安全合规和商业推荐组合进统一运行框架。由于目前缺少Anthropic官方确认，泄露文件的完整性仍需谨慎判断；但事件已再次证明，AI智能体的安全不能只依赖一段提示词，必须由模型、工具和基础设施共同构成防线。 参考来源： - https://www.ithome.com/0/981/688.htm - https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md - https://x.com/VittoStack/status/2080722990287745207?s=20 - https://www.anthropic.com/news/claude-opus-5 - https://so.html5.qq.com/page/real/search_news?docid=70000021_0726a642ae870765 - https://artificialanalysis.ai/evaluations/gdpval-aa - https://www.frontierbench.ai/