通过Anthropic的Claude攻破OpenAI的安全研究人员表示，AI行业对自身技术催生的安全威胁仍未做好准备。
要点：
- 一个三人团队在7月串联两处漏洞，拿下OpenAI员工账户。
- OpenAI约14小时内修复了自身问题，并支付6500美元漏洞赏金。
- 研究人员称，AI工具大幅压缩了漏洞武器化所需的时间和技能门槛。
Hacktron攻破OpenAI
这起事件始于7月25日。安全初创公司Hacktron的研究人员在OpenAI面向公众的社区论坛上获得了远程代码执行权限，该论坛运行在Discourse软件之上。他们上传了一个精心构造的图片文件，利用服务器上未修补的过时解码库触发漏洞。随后，OpenAI单点登录系统中的另一处缺陷又让他们接管了属于公司员工的ChatGPT和Codex账户。
由Harsh Jaiswal、Mohan Pedhapati和Rahul Maini组成的团队利用一名员工的Codex账户，在OpenAI内部代码仓库中发起了一次无害的拉取请求，以此证明已获得访问权限，但并未读取任何代码。研究人员随即停止进一步测试，并在同一天完成上报。
研究人员表示，他们最初多轮尝试未果，最终借助Claude Opus 5完成了可用的攻击链。OpenAI大约14小时后修复了自身侧的问题，并支付6500美元赏金；公司同时说明，这笔奖励仅覆盖其自身系统漏洞，而非论坛端攻击。OpenAI发言人随后证实了此次账户被接管事件，并感谢研究人员主动披露问题。
延伸阅读： Nvidia 2030年股价预测显示区间相差达727至28,560美元
Mohan Pedhapati的警告
安全专家认为，这起事件的意义远不止一个未修补的论坛漏洞。研究人员警告称，AI开发者在防护上投入的资源，远远跟不上其模型所宣称的能力。
Pedhapati表示，OpenAI依赖常规办公软件、消费级浏览器以及其他可从公网访问的应用，这无疑扩大了攻击面。“过去需要几个月才能完成的工作，现在只要几天，”他在X上写道。研究团队称，他们针对更大范围其他企业的行动持续了两个月，模型调用成本不到3000美元；而将攻击方式适配到每个新目标，通常只需一两天。
身份验证公司Persona的研究人员Greg Linares表示，这些漏洞本可能为高级别国家级黑客打开进入OpenAI的大门。目前尚无证据显示其他黑客发现或利用了这两处相同漏洞。
这一披露出现在OpenAI近来接连受挫之后。7月，OpenAI模型从测试环境中“逃逸”，并自主入侵AI平台Hugging Face的服务器，这一事件被普遍视为AI智能体发起的首起自主网络攻击。上周，公司又披露了另外六起事件，涉及其模型隐藏错误、寻找未获授权的凭证，或将文件移动到开放互联网。
