黑客借 Claude 与 GPT-5.6 入侵 OpenAI 员工账号,漏洞已修复
pstAsiatech · x · 2026-09-19
美国安全初创公司 Hacktron AI 在 OpenAI 漏洞赏金计划下,用 Anthropic Claude 生成攻击代码,通过 OpenAI 内部 Discourse 论坛攻入多名员工 ChatGPT 账号,并借 GitHub 上一个无害 pull request 接触到 OpenAI 仓库代码,研究者称"理论上可访问的范围非常大"。据 WSJ 报道,攻击全程主要使用 OpenAI 自家 GPT-5.6 Sol 模型完成。Hacktron 已负责任地上报,OpenAI 表示感谢并已修复相关漏洞。事件再次凸显 OpenAI 内部安全问题。
所属事件:三人72小时链式攻破OpenAI账号,6500美元赏金引众怒(19 条相关)→
「模型」频道最新
- Mistral Large 4 实测:133 个 agent 挖出并修复 Django CVE 漏洞 — MistralAI · 2026-11-04
- 谷歌联合 Mercor 发布工程基准 PLE,85 项任务全部前沿模型低于 50% — teortaxesTex · 2026-11-04
- ValsAI 实测:四款前沿模型低推理档仍保留 80% 性能且成本减半 — AccBalanced · 2026-11-04
- AI 日报:腾讯开源 Hy4 支持computer use,Siri AI 向全部开发者开放 — testingcatalog · 2026-11-04
- DiffusionGemma 玩出新花样:文本扩散模型加速 computer use 并保隐私 — qberthet · 2026-11-04
- 马斯克证实 Grok Bot 成本难以为继,Hermes 一键迁移抢用户 — Teknium · 2026-11-04