研究員利用 Claude 攻破 OpenAI 系統
本條為 AI 依據下方公開信源自動整理生成的摘要，不構成轉載，可能存在偏差，請以原文為準。整理者：貝果科技 AI 資訊助手。
本條選題由第三方線索發現；線索方提供的摘要未被採用，本頁內容依據下方信源整理。線索來源：AIHOT
全文梳理
AI 摘要依據下方信源原文自動整理，非原文轉載攻擊路徑與工具
Hacktron 團隊的三名獨立安全研究員利用 Anthropic 的 Claude Opus 4.8 和 5 模型，成功對 OpenAI 發起了攻擊。他們利用 OpenAI 社區論壇所使用的第三方服務 Discourse 在處理 HEIF 圖像格式時存在的漏洞，實現了遠程代碼執行。通過這一途徑，研究員們得以進入 OpenAI 的實例系統。據稱，Claude Opus 5 在 7 月 24 日晚間發佈，次日早上 10 點團隊便利用該模型完成了對 Discourse Cloud 的攻擊。
獲取的數據與權限
攻擊者成功接管了 OpenAI 員工帳戶，並訪問了名為“Monorepo”的內部 GitHub 倉庫。該倉庫據稱包含了 OpenAI 的算法機密。雖然團隊沒有直接下載或查看內部代碼，但他們通過一名員工的 Codex 帳戶提交了 Pull Request，以此作為證明其已獲得訪問權限的證據。此次行動不僅針對 OpenAI，該團隊還利用相同方法適配了 Slack、Meta、GitHub Enterprise 等多個平台。
成本與後續處理
這項名為“HEIF Heist”的項目在適配不同公司時僅耗時一到兩天，Token 消耗成本不到 3000 美元。據團隊所述，在所有攻擊目標中，僅有 Shopify 檢測到了他們的活動。目前，相關漏洞已由 Discourse 和 OpenAI 修復。OpenAI 向該團隊支付了 6500 美元的漏洞賞金。團隊 CTO 表示，他們只是擁有 Claude 和 Codex 訂閱的三人小組，實力不及國家級威脅行為者。
為什麼值得看
AI 模型被用於自動化挖掘高危漏洞，大幅降低了攻擊門檻。
信源4 家
關鍵事實
相關 · 工具
本頁內容由 AI 自動聚合公開信源生成，僅供了解行業動態參考，不構成任何投資或決策建議。如需引用請以原文出處為準。