安全研究人员利用 Claude 成功入侵 OpenAI

📋总体概括

安全团队Hacktron利用OpenAI的SSO配置错误，叠加其社区论坛Discourse软件中libheif包的堆缓冲区溢出漏洞，控制了多名OpenAI员工的ChatGPT账户，进而访问内部代码库及关联服务。整个过程用Anthropic的Claude（Opus 4.8至Opus 5.5）辅助挖掘漏洞并实现远程代码执行，AI相关token支出不到3000美元，人工投入仅数小时。团队已负责任披露，从OpenAI获6500美元赏金，也向Discourse报告了漏洞，凸显AI大幅降低了渗透攻击的成本与门槛。