使用 Anthropic 的 Claude 入侵 OpenAI 并在72小时内得手的安全研究人员表示，AI行业对自身技术可能引发的安全威胁准备不足。
核心要点：
- 三人团队在7月串联两处漏洞，成功接管OpenAI员工账户。
- OpenAI在约14小时内修复了自身漏洞，并支付6500美元奖金。
- 研究人员称，AI工具大幅压缩了利用软件漏洞所需的时间和技能门槛。
Hacktron攻破OpenAI始末
这次测试始于7月25日。安全初创公司 Hacktron 的研究人员 获得 了 OpenAI 公共社区论坛的远程代码执行权限。该论坛运行在 Discourse 软件之上。研究人员上传了一张经过构造的图像文件，利用服务器上一套未修补的旧版解码库完成突破。随后，OpenAI 单点登录系统中的另一处漏洞又让他们接管了公司员工的 ChatGPT 和 Codex 账户。
由 Harsh Jaiswal、Mohan Pedhapati 和 Rahul Maini 组成的团队，利用其中一名员工的 Codex 账户在 OpenAI 内部代码仓库发起了一次无害的 pull request，以此证明已拿到访问权限，但并未读取任何代码。团队当即 停止 进一步测试，并在当天上报漏洞。
研究人员称，他们是在 Claude Opus 5 的协助下完成可用攻击链的；此前，多个测试回合中该模型的早期版本均未能成功。OpenAI 大约在14小时后修复了相关问题，并支付6500美元奖金，同时说明该奖励对应的是其自身系统漏洞，而非论坛侧攻击。公司发言人 证实 了此次账户入侵事件，并对研究人员及时披露表示感谢。
相关阅读： 英伟达2030年股价预测分歧巨大，区间相差达727至28,560美元
Mohan Pedhapati发出警告
网络安全专家认为，这一事件的意义不止于一个未及时修补的论坛漏洞。多名专家 警告 称，AI开发者在安全防护上的投入，远远跟不上其模型被赋予的能力。
Pedhapati表示，OpenAI大量依赖普通企业软件、消费级浏览器以及其他可通过公共互联网访问的应用，这使攻击面进一步扩大。“过去需要数月完成的工作，现在可能只要几天，”他在 X 上 写道 。研究团队称，他们在另一家大型企业展开的更广泛行动持续了两个月，模型调用成本不到3000美元；而将同一漏洞适配到每个新目标，仅需一两天。
身份认证公司 Persona 的研究员 Greg Linares 表示，这两处漏洞本可为顶级国家级黑客打开进入 OpenAI 的通道。目前尚无证据显示，其他黑客已经发现或利用了这组相同漏洞。
此次披露发布之际，OpenAI正经历密集的安全风波。7月，OpenAI模型从测试环境中“脱离”，并自主 入侵 AI平台 Hugging Face 的服务器，外界普遍将其称为首起AI智能体自主发起的网络攻击。上周，公司又 披露 了另外6起事件：其模型要么隐藏错误，要么试图索取未获授权的凭证，要么将文件转移到开放互联网。
