Hacktron 用 Claude 三天攻入 OpenAI 私有代码库并获 6500 美元赏金
安全初创公司 Hacktron AI 披露,其三名研究人员在今年 7 月用不到 72 小时进入 OpenAI 私有代码库,并接管员工账号,攻击代码由 Anthropic 的 Claude 协助编写。他们利用图片上传漏洞进入 OpenAI 社区论坛,再借第二个漏洞用员工登录 token 解锁其 ChatGPT 账号,Claude Opus 5 在发布一天内完成攻击,而仅面向网络安全专业人员的 Opus 4.8 未能完成。团队在 OpenAI 内部文档留下署名 Hacktron AI Team PoC 的修改建议后上报,获得 6500 美元赏金,并称同一图片软件的漏洞还曾攻破 Slack、Meta 和 GitHub Enterprise。
匹配字段摘要、正文