三名研究员借助 Claude 攻入 OpenAI 账户

据《华尔街日报》报道，安全公司 Hacktron 的三名独立安全研究员表示，他们借助 Anthropic 的 Claude Opus 4.8 和 5，在不到 72 小时内攻入了 OpenAI 员工账户，并访问到了该公司名为“Monorepo”的 GitHub 代码仓库。报道援引消息人士的说法称，这个仓库存放着“OpenAI 的算法机密”。

研究人员并未自行查看仓库中的内部代码，而是从一名员工的 Codex 账户发出了一个 pull request，以此证明确实已经进入系统。

突破口是论坛软件

入口来自 Discourse，这是托管 OpenAI 社区论坛的第三方服务。团队利用了其处理 HEIF 图像的组件中的一个缺陷。Hacktron 称，Claude Opus 5 于 7 月 24 日晚间发布，到第二天上午 10 点，他们已经在 Discourse Cloud 上实现远程代码执行（RCE），并访问到 OpenAI 的实例。

这一被称为 HEIF Heist 的项目，每次适配到不同公司“只需要一两天”，名单中除 OpenAI 外还包括 Slack、Meta、GitHub Ent、Rails、Next.js 和 ImageMagick 等。整个过程消耗的 token 成本不到 3000 美元。据团队所知，只有一个目标 Shopify 察觉到了攻击。

漏洞已修复

Hacktron 向 Discourse 和 OpenAI 报告的漏洞此后都已修复。该公司表示，OpenAI 为这次漏洞发现支付了 6500 美元赏金。

Hacktron 首席技术官 Mohan Pedhapati 对《华尔街日报》说：“我不认为我们有中国威胁行为体那么强……我们只是三个买了 Claude 和 Codex 订阅的人。”

更多细节见 The Verge 的报道。