Anthropic自曝模型曾在测评中三次“入侵”机构，识别后仍有模型选择继续攻击