> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# 三名研究员借助 Claude 攻入 OpenAI 账户
- URL: https://globalfeed.ai/zh/san-ming-yan-jiu-yuan-jie-zhu-claude-gong-ru-openai-zhang-hu/
- Published: 2026-09-18T16:43:05.000Z
- Updated: 2026-09-18T16:43:05.000Z
- Description: Hacktron 的三人团队称，他们通过一个损坏的 HEIF 图像文件和论坛软件漏洞，在不到 72 小时内进入了 OpenAI 员工账户。
- Author: GlobalFeed Editor
- Tags: OpenAI, Claude, 安全, x-OpenAI, dil-zh, denetim-gerekli, video

据《华尔街日报》报道，安全公司 Hacktron 的三名独立安全研究员表示，他们借助 Anthropic 的 Claude Opus 4.8 和 5，在不到 72 小时内攻入了 OpenAI 员工账户，并访问到了该公司名为“Monorepo”的 GitHub 代码仓库。报道援引消息人士的说法称，这个仓库存放着“OpenAI 的算法机密”。

研究人员并未自行查看仓库中的内部代码，而是从一名员工的 Codex 账户发出了一个 pull request，以此证明确实已经进入系统。

## 突破口是论坛软件

入口来自 Discourse，这是托管 OpenAI 社区论坛的第三方服务。团队利用了其处理 HEIF 图像的组件中的一个缺陷。Hacktron 称，Claude Opus 5 于 7 月 24 日晚间发布，到第二天上午 10 点，他们已经在 Discourse Cloud 上实现远程代码执行（RCE），并访问到 OpenAI 的实例。

这一被称为 HEIF Heist 的项目，每次适配到不同公司“只需要一两天”，名单中除 OpenAI 外还包括 Slack、Meta、GitHub Ent、Rails、Next.js 和 ImageMagick 等。整个过程消耗的 token 成本不到 3000 美元。据团队所知，只有一个目标 Shopify 察觉到了攻击。

## 漏洞已修复

Hacktron 向 Discourse 和 OpenAI 报告的漏洞此后都已修复。该公司表示，OpenAI 为这次漏洞发现支付了 6500 美元赏金。

Hacktron 首席技术官 Mohan Pedhapati 对《华尔街日报》说：“我不认为我们有中国威胁行为体那么强……我们只是三个买了 Claude 和 Codex 订阅的人。”

更多细节见 [The Verge 的报道](https://www.theverge.com/ai-artificial-intelligence/997444/openai-hack-claude-heif-heist?ref=globalfeed.ai)。