三名研究人员利用 Anthropic 的 Claude 在 72 小时内攻破 OpenAI

网络安全初创公司 Hacktron 的三名研究人员利用 Anthropic 的 Claude 模型，在 72 小时内成功攻破了 OpenAI 的账户并进入其内部代码库。研究人员通过将图像处理漏洞与 OpenAI 身份基础设施的缺陷相结合，获取了员工的 ChatGPT 和 Codex 账户访问权限，进而进入了 OpenAI 的 GitHub 组织。研究人员在向 OpenAI 报告漏洞后停止了进一步测试，OpenAI 在 14 小时内修复了漏洞并支付了 6500 美元的赏金。此次攻击中，Claude Opus 5 帮助研究人员克服了此前版本无法解决的漏洞利用障碍。