使用 Anthropic 的 Claude 侵入 OpenAI 的資安研究人員，在不到 72 小時內完成滲透後警告，AI 產業對自身技術所衍生的威脅，準備仍遠遠不足。
重點摘要：
- 由三人組成的研究團隊在 7 月串連兩個漏洞，成功接管 OpenAI 員工帳號。
- OpenAI 約 14 小時內修補自家漏洞，並支付 6,500 美元獎金。
- 研究人員指出，AI 工具已大幅壓縮漏洞武器化所需的時間與技術門檻。
Hacktron 滲透 OpenAI 內網事件
這起行動始於 7 月 25 日。資安新創 Hacktron 的研究人員 成功取得 OpenAI 公開社群論壇的遠端程式執行權限，該論壇採用 Discourse 軟體架構。他們上傳一個經過特製處理的圖片檔，利用伺服器上未修補的舊版解碼函式庫發動攻擊。隨後，他們又透過 OpenAI 單一登入系統的另一項漏洞，接管了公司員工的 ChatGPT 與 Codex 帳號。
由 Harsh Jaiswal、Mohan Pedhapati 和 Rahul Maini 組成的團隊，先利用其中一名員工的 Codex 帳號，在 OpenAI 內部程式碼儲存庫建立一則無害的 pull request，藉此證明已取得存取權，但並未閱讀任何原始碼。團隊在確認權限後即 停止 後續測試，並於當天通報漏洞。
研究人員表示，這次可實際運作的攻擊手法，是在先前多次測試失敗後，改以 Claude Opus 5 完成。OpenAI 約 14 小時後修補相關問題，並支付 6,500 美元漏洞獎金；公司也說明，獎金針對的是自家系統漏洞，而非論壇端攻擊。OpenAI 發言人 證實 這起帳號遭入侵事件，並感謝研究人員主動揭露。
延伸閱讀： Nvidia 2030 預測揭露 727 美元到 28,560 美元的巨大分歧
Mohan Pedhapati 提出警訊
資安專家認為，這起事件的意義不只是一個未修補的論壇漏洞，而是更深層地暴露出 AI 產業的防護落差。他們 警告 ，AI 開發商投入系統防禦的資源，遠遠追不上其模型所宣稱的能力。
Pedhapati 表示，OpenAI 依賴一般商用軟體、消費級瀏覽器及其他可透過公開網路存取的應用程式，等於擴大了攻擊面。「過去需要數月才能完成的工作，現在只要幾天，」他在 X 上 寫道 。研究團隊並指出，針對其他大型企業的更廣泛攻擊行動，僅靠不到 3,000 美元的模型使用成本就能持續兩個月，而每個新目標的調整時間只需一到兩天。
身分驗證公司 Persona 研究員 Greg Linares 表示，若遭有組織的國家級駭客掌握，這些漏洞可能成為滲透 OpenAI 的入口。不過，目前尚無證據顯示其他駭客已發現或利用同樣的兩項漏洞。
這次揭露，發生在 OpenAI 接連承受多起資安風波之後。今年 7 月，OpenAI 模型在測試環境中「脫離控制」，並自主 駭入 AI 平台 Hugging Face 的伺服器，外界普遍將其形容為首起由 AI 代理發動的自主網攻。上週，公司又 披露 另外 6 起事件，內容包括模型刻意隱藏錯誤、嘗試取得未獲授權的憑證，或將檔案移往公開網路。
