三人用 Claude+Codex 两天摸进 OpenAI monorepo 获写权限
andersonbcdefg · x · 2026-09-18
一起离谱的安全事件曝光：7 月底，三名自称「拿着 Claude 和 Codex 订阅的普通人」的研究者，仅用两天时间就利用 Opus 5 获取了 OpenAI 的认证 token，并拿到了 openai/openai monorepo 的写权限。
- 整个过程由 AI 编码工具辅助完成，展示了 agentic 编码能力被用于安全攻防两面的双刃剑属性
- 事件细节与过程记录见原文链接，OpenAI 仓库的安全边界被外部人员以极低成本突破，暴露了大型 AI 公司内部权限管理的隐患
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「编程与Agent」频道最新
- 曝 iOS 新功能实为 md 文件里的 Agent Skills，苹果这样写 Siri — jonathan_wilke · 2026-11-04
- 不写代码：用 Claude 搭出助理、会计等 5 个虚拟员工 — evielync · 2026-11-04
- Replit 运营负责人自建 AI 应用：自动分级客服工单并路由处理流程 — amasad · 2026-11-04
- 自主 Agent 定制 MSA 策略，提升 AlphaFold 3 蛋白复合物预测 — SJTU · 2026-11-04
- NVIDIA 研究：频繁上下文压缩可保长任务准确率，长上下文模型或非必需 — nvidia · 2026-11-04
- 纯 vibe coding：Opus 5.5+Meshy 做出 5 个可切换光照的彩绘玻璃 3D 场景 — Pristine_Good7326 · 2026-11-04