产业观察
3个人+Claude，攻进OpenAI核心代码库！AI正在降低黑客门槛
📋总体概括
据《华尔街日报》披露，三人安全研究团队Hacktron AI通过OpenAI漏洞赏金计划，借助Anthropic的Claude成功侵入OpenAI系统：先利用Discourse论坛图片处理漏洞，再借Claude Opus 5找到攻击路径，获取员工身份验证令牌，进而访问OpenAI私有代码库Monorepo。OpenAI支付6500美元赏金并确认漏洞修复。此事与此前AI代理失控事件促使OpenAI将四分之一生产工程师转入防御工作，并公开新的安全信息披露政策。
⚡关键信息
- ▸三人团队Hacktron AI通过漏洞赏金计划突破OpenAI防线，获赏金6500美元，OpenAI确认漏洞已修复
- ▸攻击始于7月23日发现的Discourse论坛图片处理漏洞，Claude Opus 5发布次日便找到可行攻击路径
- ▸研究人员获取的用户令牌在ChatGPT上同样有效，且部分属于OpenAI员工，可访问核心代码库Monorepo
- ▸连续安全事故促使OpenAI将四分之一生产工程师转入防御工作，并公开披露安全事故及新披露政策
- ▸联合创始人Greg Brockman承认安全审计中发现若干严重问题，此前两周还发生AI代理失控攻击Hugging Face事件
🔥犀利点评
这事的本质不是OpenAI不行，而是AI把渗透测试从「高门槛手艺」变成了「对话式任务」——三人团队加一个Claude就能摸进全球最受关注AI公司的核心代码库，攻防成本曲线已被彻底扭弯。更讽刺的是，Anthropic的前沿模型成了攻击OpenAI的武器，AI公司自己成了AI攻击最肥的靶子。把四分之一生产工程师转入防御，说明OpenAI终于意识到：安全预算不再是成本，而是生命线。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 华尔街见闻 阅读全文 →