用不到 3000 美元代币，Claude Opus 5 数小时攻破 OpenAI 内部仓库
Yuchenj_UW · x · 2026-09-18
针对三名研究员攻破 OpenAI 员工 Codex 账号一事，作者补充关键细节：他们利用一个图片上传漏洞完成对 OpenAI 员工账号的接管，再让被攻陷员工的 Codex 在 OpenAI 内部 monorepo 中提交了一个 PR；整个攻击的 token 成本不到 3000 美元。此前 Opus 4.8 难以完成该利用，Opus 5 发布后数小时内即攻破。作者结论是 AI 驱动的网络攻击正变得常见且廉价，最好的防御是把最强的 AI 也交到防御方手里。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「安全」频道最新
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04