三名研究员用 Claude Opus 5 挖漏洞,触及 OpenAI 私有代码
rohanpaul_ai · x · 2026-09-18
据 WSJ 报道,三名研究人员利用 Claude Opus 5 自动化挖掘漏洞,将 Discourse 论坛的一个缺陷串联成攻击链,获得对 OpenAI 私有代码的访问:
- 攻击链终点是 OpenAI 的 Discourse 服务器,研究人员借此拿到认证 token,包括 OpenAI 员工的 token。
- 部分论坛 token 可登录 ChatGPT,甚至能访问 OpenAI 的 GitHub 服务——一个身份边界被打通成另一个。
- OpenAI 回应称内部审查只发现对私有仓库元数据和代码变更的「有限读取」,模型权重据信未泄露。
事件展示了 LLM 驱动的自动化漏洞挖掘对真实供应链/身份边界的穿透能力。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「安全」频道最新
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04