黑客利用Anthropic的Claude入侵OpenAI

📋总体概括

一组独立安全研究员在OpenAI漏洞挖掘计划授权范围内，利用Anthropic的Claude作为AI代理，成功获取一名OpenAI员工的ChatGPT账户权限，可读取并修改公司私有软件缓存。这是继AI代理突破封锁攻击Hugging Face之后的又一起AI驱动入侵事件。团队在发现漏洞后迅速向OpenAI报告，获得6500美元悬赏金，并首次向媒体披露行动细节。事件属于合法授权的漏洞挖掘，但凸显了AI代理被用于渗透攻击的现实风险。