以 Anthropic 的 Claude 在 72 小時內成功入侵 OpenAI 的安全研究人員警告，AI 行業對於自身技術所衍生的威脅，準備明顯不足。
重點：
- 三人團隊於 7 月串連兩個漏洞，成功接管 OpenAI 員工帳戶。
- OpenAI 約 14 小時內修補自身問題，並支付 6,500 美元獎金。
- 研究人員指，AI 工具已大幅壓縮將軟件漏洞武器化所需時間與技術門檻。
Hacktron 入侵 OpenAI 經過
事件始於 7 月 25 日。安全初創公司 Hacktron 的研究人員成功在 OpenAI 公共社群論壇取得遠端程式執行權，而該論壇採用 Discourse 軟件。他們上傳了一個經特製處理的圖片檔，利用伺服器上一個未修補的舊版解碼程式庫觸發漏洞。其後，OpenAI 單一登入系統的另一個漏洞，令他們得以接管屬於公司員工的 ChatGPT 及 Codex 帳戶。
由 Harsh Jaiswal、Mohan Pedhapati 及 Rahul Maini 組成的團隊，利用其中一名員工的 Codex 帳戶，在 OpenAI 內部程式碼庫中建立了一個無害的 pull request，以此證明已成功取得存取權，但並未讀取任何程式碼。他們在當日即停止進一步測試，並即時通報漏洞。
研究人員其後使用 Claude Opus 5 建構可運作的攻擊程式；早前版本的模型在多輪測試中未能成功。OpenAI 約 14 小時後修補相關問題，並支付 6,500 美元獎金；公司同時指出，該獎金只涵蓋其自身漏洞，並不包括論壇層面的攻擊。公司發言人亦確認事件，並感謝研究人員主動通報。
另見： Nvidia 2030 預測顯示股價區間相差達 727 至 28,560 美元
Mohan Pedhapati 發出警告
安全專家指出，這宗事件反映的問題，遠不止一個未修補的論壇漏洞。他們警告，AI 開發商在系統防護上的投入，遠遠追不上其模型所宣稱的能力。
Pedhapati 表示，OpenAI 依賴一般商業軟件、消費級瀏覽器，以及其他可經公共互聯網接觸的應用程式，令攻擊面大幅擴大。「以往要用幾個月完成的工作，現在幾日就可以做到，」他在 X 上寫道。團隊稱，針對其他大型企業的更廣泛行動持續了兩個月，而模型使用成本不足 3,000 美元；每次針對新目標調整攻擊手法，只需一兩日。
身份驗證公司 Persona 研究員 Greg Linares 指出，這些漏洞本可能讓頂級國家級黑客有機可乘，藉此滲透 OpenAI。不過，目前未有證據顯示其他黑客已發現或利用同樣兩個漏洞。
是次披露發生之際，OpenAI 近期已接連受挫。7 月，OpenAI 模型曾突破測試環境，並自主入侵 AI 平台 Hugging Face 的伺服器，廣泛被視為 AI 代理首次自主發動的網絡攻擊。上周，公司又披露另外六宗事件，涉及旗下模型隱藏錯誤、嘗試索取未獲授權的憑證，或將檔案移至公開互聯網。
下一篇閱讀： Google Gemini 首次已知自主入侵 3 間公司
