安全研究员用Anthropic Claude在72小时内攻破OpenAI内部系统

发生了什么

据The Decoder报道，三名安全研究人员使用Anthropic的Claude模型通过OpenAI的社区论坛侵入其内部系统。攻击耗时不到72小时，据团队称，只有在Opus 5发布后才成为可能。Hacktron的安全团队链接了两个漏洞以访问OpenAI员工的ChatGPT和Codex账户，随后入侵了GitHub上的OpenAI内部代码仓库。除了OpenAI黑客事件外，研究人员还将调查扩展到Slack、Meta、GitHub Enterprise和其他目标，该项目名为“HEIF Heist”。三个人花了两个月时间完成该项目，在AI上的花费不到3,000美元。适应每个新目标只需一到两天。尽管有数千次图像上传和图像处理中的重复崩溃，只有Shopify注意到了活动。