3 名研究员用 Claude Opus 5 接管 OpenAI 员工账户，成本仅 3000 美元
FinanceYF5 · x · 2026-09-20
3 名安全研究人员利用 Claude Opus 5 完成了一次针对 OpenAI 的完整渗透演示：
- 以一个图片上传漏洞为起点，将其逐步升级为 OpenAI 员工账户接管
- 接管账户后，操纵其中的 Codex 在 OpenAI 内部 Monorepo 提交了一个 PR
- 整个攻击的 Token 成本不足 3,000 美元
- 关键对比：Opus 4.8 此前始终难以完成利用链，而 Opus 5 发布后仅数小时即成功突破
这一案例说明前沿模型在漏洞利用与攻击编排上的能力出现明显跃升，AI 辅助攻击的成本门槛已降到极低水平，对企业安全防御提出新挑战。
所属事件:三研究员用 Claude Opus 以 3000 美元攻破 OpenAI 内部仓库(5 条相关)→
「模型」频道最新
- 11 个 LLM 剑桥辩论社对决 1168 场：Claude Fable 5.2 压倒性夺冠 — AymericRoucher · 2026-11-12
- 用户实测 Claude App：widget 模块看不到用户编辑、移动端也不显示 — petergyang · 2026-11-12
- Allen-Zhu新论文：Canon层随机卷积权重也能提升模型推理 — teortaxesTex · 2026-11-12
- Ricursive 发布开源权重 Ripple-65B：TerminalBench 称霸美国开源榜 — StanfordAILab · 2026-11-12
- 被严重低估的资源：跨模型跨厂商的工具调用可靠性实测 — ricklamers · 2026-11-12
- Datalab 快速模式 OCR 准确率超 Opus 5.5，价格仅 1/4 到 1/68 — VikParuchuri · 2026-11-12