白帽駭客利用 Claude 成功入侵 OpenAI

Hacktron AI 研究人員透過攔截員工帳號並結合兩項漏洞，成功存取 OpenAI 內部儲存庫。研究過程中，研究人員利用 Anthropic 的 Claude 模型分析 Discourse 論壇的圖像處理漏洞，並在 Claude Opus 3.5 的協助下，於 72 小時內完成從漏洞挖掘到遠端執行程式碼的攻擊鏈。研究人員已於 7 月 25 日入侵當日通報 OpenAI 與 Discourse，並於 9 月 13 日公開細節。