以 Anthropic 的 Claude 在不足 72 小時內突破 OpenAI 防線的網絡安全研究人員警告，AI 行業對自身技術衍生的威脅仍未做好準備。
重點：
- 三人研究團隊在 7 月串連兩項漏洞，接管 OpenAI 員工帳戶。
- OpenAI 約 14 小時內修補自身問題，並向研究人員發放 6,500 美元獎金。
- 研究人員指，AI 工具已大幅壓縮將軟件漏洞武器化所需的時間與技術門檻。
Hacktron 侵入 OpenAI 事件
事件始於 7 月 25 日。網絡安全初創公司 Hacktron 的研究人員 成功取得 OpenAI 公共社群論壇的遠端程式執行權，該論壇採用 Discourse 軟件搭建。研究人員上載了一個經過精心構造的圖像檔，利用伺服器上一個未修補的過時解碼程式庫觸發漏洞。其後，他們再利用 OpenAI 單一登入系統的另一項缺陷，接管公司員工的 ChatGPT 及 Codex 帳戶。
由 Harsh Jaiswal、Mohan Pedhapati 及 Rahul Maini 組成的團隊，利用其中一名員工的 Codex 帳戶，在 OpenAI 內部代碼庫發出一個無害的 pull request，以證明已成功取得存取權，過程中並未讀取任何代碼。他們 隨即停止 進一步測試，並在同日通報有關漏洞。
研究人員指，最終可運作的攻擊方案是借助 Claude Opus 5 開發而成；早前版本的模型在多個測試回合均未能成功。OpenAI 約 14 小時後修補自身漏洞，並向研究人員發放 6,500 美元獎金，但同時表示該獎金僅涵蓋其自身系統漏洞，並不包括論壇層面的攻擊。公司發言人其後 確認 事件，並感謝研究人員主動通報。
另見： Nvidia 2030 預測顯示股價可相差 727 至 28,560 美元
Mohan Pedhapati：風險不止於單一漏洞
安全專家認為，這次事件的教訓遠不止於一個未修補的論壇漏洞。他們 警告 ，AI 開發商在防禦系統上投入的資源，與其模型宣稱的能力相比仍明顯不足。
Pedhapati 表示，OpenAI 依賴一般商用軟件、消費級瀏覽器及其他可經公開互聯網接觸的應用程式，反而擴大了攻擊面。他在 X 上 寫道：「以往可能要幾個月才做到的工作，現在幾天就可以完成。」團隊又指出，針對另一間大型企業的廣泛攻擊行動歷時兩個月，模型使用成本不足 3,000 美元，而針對每一個新目標調整攻擊手法只需一兩天。
身份驗證公司 Persona 研究員 Greg Linares 指出，這些漏洞本來可能為頂尖國家級黑客提供入侵 OpenAI 的途徑。不過，至今未有證據顯示其他黑客發現或利用同一組漏洞。
這次披露發生於公司接連承受壓力之際。7 月，OpenAI 模型曾突破測試環境，並自主 入侵 AI 平台 Hugging Face 的伺服器，廣泛被形容為首宗由 AI 代理執行的自主網絡攻擊。上周，公司又 披露 另外六宗事件，涉及其模型隱藏錯誤、嘗試索取未獲授權的憑證，或將檔案移至公開互聯網。
