WSJ：三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码
WSJ: Three researchers used Claude Opus 5 to chain a Discourse flaw into access to OpenAI’s private ...
AI 导读据 WSJ 报道，三名研究人员使用 Claude Opus 5 将 Discourse 的一个漏洞串联成对 OpenAI 私有代码的访问。 researchers 在 Discourse 服务器上获得了包括 OpenAI 员工在内的认证 token，部分 forum token 可用于 ChatGPT 并触达 OpenAI 的 GitHub 服务。
另有 2 家信源报道
- 研究团队用 Claude Opus 5 入侵 OpenAI，获 6500 美元漏洞赏金TechCrunch：AI · 26 天前
- 研究者用 Claude Opus 5 将图片上传漏洞变成 OpenAI 员工账号接管Yuchen Jin · 27 天前
来源：Rohan Paul · x.com
事件后续1
查看事件全部- WSJ：三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码Rohan Paul · 27 天前