AI攻防警钟敲响：安全研究人员用Anthropic的Claude大模型入侵OpenAI内网

【环球网科技综合报道】9月18日消息，据forbes报道称，网络安全初创公司Hacktron AI的三名研究人员在参与OpenAI漏洞赏金计划期间，借助Anthropic的Claude大模型成功入侵OpenAI内部系统，获取了一名员工的ChatGPT账户权限，并进一步访问了OpenAI的私有代码仓库Monorepo。OpenAI已向该团队支付6500美元漏洞赏金，并确认相关安全问题已全部修复。

外媒称，颇具戏剧性的是攻击工具本身。Hacktron首先尝试使用Anthropic的Claude Opus 4.8实施攻击，但经过多次尝试才成功生成可用的漏洞利用程序。然而，在Anthropic推出Opus 5后再次尝试即告成功。报告称，每一款新机型的功能都在不断增强。

据悉，研究人员使用的是面向合格的网络安全从业人员提供的Claude特殊版本。

研究人员在报告中表示，针对OpenAI的这次攻击仅用了几天时间（由智能体执行）和几个小时的人工操作即完成。此次攻击属于HEIF Heist项目的一部分，该项目旨在研究众多软件和服务处理特定图像文件（HEIF）时存在的漏洞。整个项目由三名研究人员耗时两个月完成，已成功发现Slack、Zoom、Meta等软件的漏洞，总成本不到3000美元的代币。