三人团队用 Claude 72 小时攻破 OpenAI 员工账号与 Monorepo 仓库
The Verge AI · rss · 2026-09-18
据华尔街日报报道,安全研究团队 Hacktron 的三名独立研究员用 Anthropic 的 Claude Opus 4.8 和 5 辅助,在不到 72 小时内攻入 OpenAI 员工账号,并访问了 OpenAI 的 GitHub 仓库 "Monorepo"——据称其中包含 OpenAI 的算法机密。
- 入口是 Discourse,即托管 OpenAI 社区论坛的第三方服务,借此获取员工账号访问权
- 团队未实际查看 Monorepo 内部代码,而是从员工的 Codex 账号发出一个 pull request,以证明获得了访问权限
- The Verge 报道了此事,凸显 AI 辅助攻击显著缩短了针对前沿 AI 实验室攻击的时间成本
「安全」频道最新
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04
- Polymarket 开设新盘口：押注 Anthropic 下一次「AI 沙盒逃脱」 — Polymarket · 2026-11-04
- 创始人抓到对手公司用 AI 越权攻击其网络，双方竟轻描淡写认错 — AccBalanced · 2026-11-04