研究者用 Claude Opus 5 将图片上传漏洞变成 OpenAI 员工账号接管
OK, this is a big deal: 3 researchers used Claude Opus 5 to turn an image upload bug into an OpenAI...
AI 导读3 名安全研究者用 Claude Opus 5 将一个图片上传漏洞升级为 OpenAI 员工账号接管，并让被接管的员工账号通过 Codex 在 OpenAI 内部 monorepo 开了一个 PR，整个攻击的 token 成本不足 3000 美元。作者称 Opus 4.8 难以完成该 exploit，Opus 5 发布后在数小时内破解，并认为最好的防御是把最强的 AI 交给防御者。
另有 2 家信源报道
- 研究团队用 Claude Opus 5 入侵 OpenAI，获 6500 美元漏洞赏金TechCrunch：AI · 26 天前
- WSJ：三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码Rohan Paul · 27 天前
来源：Yuchen Jin · x.com
事件后续1
查看事件全部- WSJ：三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码Rohan Paul · 27 天前