研究者借 Claude 助攻渗透 OpenAI，多员工账号沦陷

nordicinst · x · 2026-09-18

据《卫报》报道，美国网络安全初创公司 Hacktron AI 在 OpenAI 漏洞赏金计划下对其实施"伦理黑客"测试：先用 Anthropic 的 Claude 生成代码，通过 OpenAI 员工使用的 Discourse 论坛入手 ChatGPT 员工账号，再借 GitHub 上的无害 pull request 接近内部代码缓存。研究者称"理论上可访问的范围大得惊人"，但未下载代码，并已负责任地上报。主要攻击过程实际由 OpenAI 自家 GPT-5.6 Sol 完成。OpenAI 表示已修复相关漏洞。此事再度暴露 OpenAI 的安全隐患，北欧 AI 公司借机呼吁强化欧盟隐私与安全。