Hacktron 用 Claude 三天攻入 OpenAI 私有代码库并获 6500 美元赏金
安全初创公司 Hacktron AI 披露,其三名研究人员在今年 7 月用不到 72 小时进入 OpenAI 私有代码库,并接管员工账号,攻击代码由 Anthropic 的 Claude 协助编写。他们利用图片上传漏洞进入 OpenAI 社区论坛,再借第二个漏洞用员工登录 token 解锁其 ChatGPT 账号,Claude Opus 5 在发布一天内完成攻击,而仅面向网络安全专业人员的 Opus 4.8 未能完成。团队在 OpenAI 内部文档留下署名 Hacktron AI Team PoC 的修改建议后上报,获得 6500 美元赏金,并称同一图片软件的漏洞还曾攻破 Slack、Meta 和 GitHub Enterprise。
tion into a reusable image skill pack. We'll build skills for the images you make most often, then test their prompts and model choices against the results. Step-by-step: Open the agent where you connected OpenRouter in Part 1. We used GrokBot. Ask it to confirm the connection before building anything Compare the scores with actual images. Our agent handed out 10s, but we gave one result a 5.5. Tell what's wrong and rerun the test before accepting changes Pro tip: Save the skills and tests toget
匹配字段正文
