白帽黑客用 Anthropic Claude 入侵 OpenAI 员工 ChatGPT 账户,获 6500 美元赏金
白帽黑客借 Anthropic Claude 成功入侵 OpenAI ChatGPT 账户,获 6500 美元赏金
AI 导读据《华尔街日报》报道,安全公司 Hacktron AI 借助 Claude 发现 Discourse 漏洞(CVE-2026-45788),获取 OpenAI 员工 ChatGPT 账户 token,进而有限读取 OpenAI 私有仓库 Monorepo 的文档与元数据,并提交拉取请求作为证明,随后获 OpenAI 支付 6500 美元赏金。
另有 3 家信源报道
- 安全研究人员用 Claude Opus 5 在 72 小时内攻破 OpenAI 内部系统The Decoder:AI News · 26 天前
- 三名安全研究员用 Claude Opus 在72小时内入侵 OpenAI 员工账号The Verge:AI · 26 天前
- 研究人员用 Claude 入侵 OpenAI 员工账号,Anthropic 同步披露 AI 研发占比数据Ars Technica:AI · 26 天前
来源:IT之家·人工智能 · ithome.com
事件后续1
查看事件全部- WSJ:三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码Rohan Paul · 27 天前