产业观察
白帽黑客借 Anthropic Claude 成功入侵 OpenAI ChatGPT 账户，获 6500 美元赏金
📋总体概括
据《华尔街日报》9月18日报道，安全公司Hacktron AI的白帽团队利用Anthropic的Claude辅助完成攻击，成功入侵一名OpenAI员工的ChatGPT账户，接触到该公司私有软件代码库文档。该团队此前参与OpenAI漏洞赏金计划，在授权安全港范围内发现漏洞后及时上报，OpenAI向其支付6500美元（约合43692元人民币）赏金。此事说明AI模型已被用于真实攻防，且厂商之间「用你的AI攻你的系统」的对抗意味浓厚。
⚡关键信息
- ▸安全公司Hacktron AI团队借助Anthropic Claude成功入侵OpenAI员工的ChatGPT账户
- ▸攻击者借此获取了OpenAI私有软件代码库的文档
- ▸该团队此前已参与OpenAI漏洞赏金计划，享有授权安全港
- ▸发现漏洞后团队迅速上报，OpenAI支付6500美元（约43692元人民币）赏金
🔥犀利点评
用Anthropic的AI攻破OpenAI的账户，这戏剧性比漏洞本身更耐人寻味。AI辅助渗透测试已从论文走进真实赏金战场，效率碾压手工摸索。6500美元买下一个能摸到私有代码库的账户漏洞，OpenAI付得不算亏，但暴露的问题是真金白银的：员工账户仍是最大软肋。别只当段子看，安全边界正在被AI重新定价。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →