全球市场🔥8.0
安全研究人员利用 Claude 成功入侵 OpenAI
📋总体概括
Hacktron安全团队披露：他们利用OpenAI单点登录配置错误，配合其社区论坛Discourse软件中libheif包的堆缓冲区溢出漏洞，控制多名OpenAI员工ChatGPT账户，进而触及内部代码库。整个过程由Anthropic的Claude（Opus 4.8及新发布的Opus 5.5）辅助完成漏洞发现与远程代码执行，AI端token支出不足3000美元，人工投入仅数小时。OpenAI支付6500美元赏金，漏洞已上报OpenAI与Discourse。事件凸显AI辅助攻击成本极低、效率极高的安全新格局。
⚡关键信息
- ▸Hacktron利用OpenAI SSO配置错误加Discourse论坛libheif堆溢出漏洞，控制多名员工ChatGPT账户
- ▸研究人员借此访问OpenAI内部代码库及关联服务，随后向OpenAI和Discourse报告漏洞，获6500美元赏金
- ▸攻击全程借助竞争对手Anthropic的Claude模型辅助，先后使用Opus 4.8和Opus 5.5
- ▸AI辅助漏洞挖掘与RCE实现的token支出不到3000美元，人工时间仅数小时，AI智能体运行数天
🔥犀利点评
这才是AI安全的真实剧本：竞争对手家的模型，花3000美元token，几个小时人工，撬开了市值最高AI公司的内部代码库。SSO配错这种低级失误配上第三方组件老漏洞，说明AI公司嘴上天天谈AGI安全，地基却还是漏的。真正可怕的不是这一单6500美元赏金，而是攻击成本被AI压到趋近于零，防御方还在按老节奏修Bug——这买卖以后只会越来越多。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Solidot 阅读全文 →