Ursache war laut Anthropic eine falsch eingerichtete Testumgebung, die eigentlich vom Internet hätte getrennt sein sollen. Konkret war der Auftrag, bestimmte Informationen in einer künstlichen Umgebung zu finden, die auf verschiedenen Systemen versteckt waren. Es fand Zugangsdaten für Anwendungen und die Infrastruktur und erhielt Zugriff auf eine Datenbank aus dem laufenden Betrieb. Opus 4.7 erkannte in allen Fällen Hinweise auf ein echtes System, setzte den Zugriff aber trotzdem fort. Die Modelle liefen in diesen Tests ohne Schutzmaßnahmen, die Anthropic in seinen öffentlichen Produkten nutzt.