三人团队借 Claude 72 小时攻入 OpenAI 内部代码仓库
量子位 · wechat · 2026-09-18
3 人安全小组 HacktronAI 用不到 72 小时、不到 3000 美元 token 成本，从 OpenAI 的 Discourse 社区论坛一路打进内部 monorepo。链条起点是 Discourse 处理 HEIC/HEIF 图片时经 ImageMagick 调用的 libheif 库存在一个未分配 CVE 的堆溢出漏洞，实现远程代码执行；再结合 OpenAI SSO 身份验证缺陷，接管了登录过论坛用户的 ChatGPT 和 Codex 账号，包括 OpenAI 员工，并通过员工 Codex 提交无害 PR 验证。
AI 是关键主角：Claude Opus 4.8 找到了漏洞并构建部分可用 exploit，但在 ASLR 下失败；换 Opus 5 后 3 小时内产出可用 exploit，自主循环下连夜攻下测试实例。团队称在未知环境盲打时 GPT-5.6 Sol 适应性更强。OpenAI 约 14 小时修复 SSO，Discourse 周一推补丁，OpenAI 结算 6500 美元赏金。
扩展研究「HEIF Heist」发现同一 libheif 漏洞影响 Slack、Meta、GitHub Enterprise 及多个 Node.js 框架，除 Shopify 外无公司检测到攻击。文章指出 AI 正把稀缺的漏洞利用专业知识变成可购买的算力，「复杂性即安全」正在失效。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「Fun」频道最新
- 开发者怀念往昔:当年最大的烦恼只是 Next.js dev server 吃内存 — jonathan_wilke · 2026-11-04
- Chicago 字体复刻上线:Susan Kare 1984 年为 Mac 设计的系统字体 — genmon · 2026-11-04
- 一条推文串起可解释性研究黑话的三大门派 — Sauers_ · 2026-11-04
- 纯 vibe coding：Opus 5.5+Meshy 做出 5 个可切换光照的彩绘玻璃 3D 场景 — Pristine_Good7326 · 2026-11-04
- OpenAI DevDay 现场合影：演示 Agent 任务历史任意步骤 Fork — paw_lean · 2026-11-04
- 给 AI 一收件箱并让它募资 1000 万美元,首推获 10 万浏览 — LinusEkenstam · 2026-11-04