安全团队利用 Claude 攻破 OpenAI
工具AI 评分 65/100Ars Technica 等 3 家
AI 聚合
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
初创公司 Hacktron AI 的三人安全团队利用 Anthropic 的 Claude 模型，成功攻破 OpenAI 的防御。该团队在漏洞赏金计划中，将两个关键漏洞链接，获取了多名 OpenAI 员工的 ChatGPT 账号权限，进而访问公司软件。OpenAI 确认漏洞后向该团队发放了 6,500 美元奖励。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载攻击过程与手段
Hacktron AI 的三人安全团队实施了一次针对 OpenAI 的安全测试。他们没有使用传统的人工渗透测试手段，而是借助 Anthropic 开发的 Claude 模型来辅助攻击。通过将两个关键漏洞进行链接利用，该团队成功绕过了 OpenAI 的防御机制。这一过程展示了 AI 模型在网络安全攻防中的潜在应用，即利用一个厂商的智能工具去发现并利用另一个厂商的安全缺陷。
漏洞影响与结果
此次攻击导致多名 OpenAI 员工的 ChatGPT 账号被访问权限获取。由于员工账号通常与内部系统相关联，攻击者借此获得了进入 OpenAI 公司软件系统的途径。这表明，一旦外部账号防线被突破，企业内部软件环境将面临直接风险。该漏洞是在 OpenAI 的漏洞赏金计划框架下被发现的，属于合规的安全研究范畴。
厂商回应与奖励
OpenAI 在收到 Hacktron AI 提交的研究报告后，确认了相关漏洞的存在。依据其漏洞赏金计划的规则，OpenAI 向该安全团队发放了 6,500 美元的奖励。这一金额反映了该漏洞的严重程度被评定为中等偏上水平。该事件揭示了当前 AI 安全领域的复杂态势，即不同公司的模型之间可能存在相互利用的风险，厂商需要构建更严密的防御体系以应对此类新型攻击。
为什么值得看
展示 AI 模型可被用于攻击竞品，暴露大厂防御短板。
OpenAIAnthropicGPTClaude安全
信源3 家
关键事实
相关 · 工具
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。