駭客利用 Claude Opus 5 攻擊 OpenAI，揭露資安漏洞

安全公司 Hacktron AI 的研究人員於 2026 年 7 月底，利用 Anthropic 的 Claude Opus 5 在 72 小時內入侵了 OpenAI 員工的 ChatGPT 與 Codex 帳戶。攻擊源於 OpenAI 幫助論壇使用的 Discourse 軟體中 libheif 函式庫的緩衝區溢位漏洞，該漏洞因未及時更新而遭利用。駭客透過此漏洞取得伺服器控制權，並利用配置不當的單一登入系統存取員工開發工具，成功展示了攻擊路徑。