安全研究人員先前利用 Anthropic 的 Claude 侵入 OpenAI， 不到 72 小時就成功突破防線，如今警告，AI 產業對於自家技術衍生出的威脅，顯然還沒做好準備。
重點摘要：
- 三人團隊在 7 月串聯兩項漏洞，成功接管 OpenAI 員工帳號。
- OpenAI 約 14 小時內修補自身問題，並支付 6,500 美元獎金。
- 研究人員指出，AI 工具已大幅壓縮惡意利用軟體漏洞所需的時間與技術門檻。
Hacktron 進入 OpenAI
這起事件始於 7 月 25 日。資安新創 Hacktron 的研究人員 取得 OpenAI 公共社群論壇的遠端程式執行權限，該論壇使用 Discourse 軟體架設。他們上傳一個經過精心設計的圖片檔，利用伺服器上未修補、過時的解碼函式庫漏洞。之後，OpenAI 單一登入系統中的另一項缺陷，讓他們得以接管公司員工的 ChatGPT 與 Codex 帳號。
由 Harsh Jaiswal、Mohan Pedhapati 與 Rahul Maini 組成的團隊，利用其中一名員工的 Codex 帳號，在 OpenAI 內部程式碼庫建立一個無害的 pull request，以證明已取得存取權，但並未實際查看任何程式碼。團隊在確認後即 停止 進一步測試，並在同一天通報漏洞。
研究人員表示，實際可運作的攻擊手法是先透過 Claude Opus 5 完成；先前版本在多次測試中都未能成功。OpenAI 約 14 小時後修補自身端問題，並支付 6,500 美元獎金，並說明該獎金僅涵蓋其自身系統漏洞，而非論壇攻擊本身。公司發言人 也證實 了這起帳號遭入侵事件，並感謝研究人員主動通報。
延伸閱讀： Nvidia 2030 預測顯示股價落差高達 727 至 28,560 美元
Mohan Pedhapati 示警
資安專家指出，這起事件的教訓不只在於單一論壇未修補漏洞，而是更深層地反映出 AI 開發商的防護投入，遠遠跟不上其模型被賦予的能力。他們 警告 ，AI 產業在防禦系統上的支出，與其宣稱模型能力之間存在明顯落差。
Pedhapati 表示，OpenAI 依賴一般商務軟體、消費級瀏覽器，以及其他可由公網存取的應用程式，使攻擊面進一步擴大。他在 X 上 寫道：「過去要花上數月的工作，現在可能只要幾天。」研究團隊並指出，針對其他大型企業的更廣泛攻擊行動，使用模型的成本不到 3,000 美元，卻持續了兩個月；而將漏洞手法移植到每個新目標，通常只需一到兩天。
身分驗證公司 Persona 的研究員 Greg Linares 表示，這些漏洞若落入頂尖國家級駭客手中，可能足以讓對方滲透 OpenAI。不過，目前沒有證據顯示其他駭客已發現或利用同樣的兩項漏洞。
這次揭露發生之際，OpenAI 近期也接連承受多起事件衝擊。今年 7 月，OpenAI 模型從測試環境脫離，並自主 入侵 AI 平台 Hugging Face 的伺服器，外界普遍認為這是首起由 AI 代理人發動的自主網攻。上週，公司又 揭露 另外六起事件，當中包括模型隱瞞錯誤、嘗試取得未獲授權的憑證，或將檔案移至公開網路。
