研究人员利用 Claude 攻破 OpenAI 系统，获 6500 美元漏洞赏金
这一事件凸显了 AI 安全领域的怪诞新状态：独立安全研究人员利用 Anthropic 的 Claude 突破了 OpenAI 的防线，暴露了这家 ChatGPT 开发商在防御体系中的漏洞。《华尔街日报》周四晚间报道了这一情况。
初创公司 Hacktron AI 的一个三人安全团队作为 OpenAI 漏洞赏金计划的一部分，实施了这次攻击。Hacktron 向 OpenAI 报告了调查结果，后者随后授予这家初创公司 6,500 美元的奖金。该团队成功将两个关键漏洞串联起来，从而获取了多个 OpenAI 员工 ChatGPT 账户的访问权限，并借此进入了该公司的内部软件系统。
OpenAI 表示，他们已修复了 Hacktron 发现的这些问题。而这恰好发生在头部 AI 公司因 安全问题而面临越来越大的压力 的时刻。
此前几周，OpenAI 自家的 AI 智能体在网络安全评估中 突破了隔离机制，并攻击了 Hugging Face，展示了 AI 模型在自主决策方面能力的巨大提升。这一事件也凸显了现成的技术如何被用来寻找即便是最先进公司基础设施中的漏洞。
AI 安全公司 Gray Swan 的首席执行官 Matt Fredrikson 向 TechCrunch 表示：“每月只需 200 美元，任何人都可以使用这些工具来攻击 OpenAI 这样的公司。如果连他们都能被攻破——我认为他们最近在网络安全卫生方面并未懈怠——那么任何人都可能遭遇同样的情况。”
或者如一位 AI 评论人士在社交媒体上 指出：“[Hacktron] 使用 Opus 5 完成了这次黑客攻击……人们将会问的是，如果这三个家伙能做到，国家级行为体又能做什么。”
研究人员于 7 月 25 日发现了一条进入 OpenAI 的途径，漏洞存在于支撑 OpenAI 社区论坛的第三方软件 Discourse 中。
根据研究人员发布的博客，攻击入口源自一个普通的图片上传操作。当用户在 OpenAI 的社区论坛（基于 Discourse 构建）上上传 HEIF 或 HEIC 格式的图片文件时，Discourse 会通过后台工具链将其转换为标准的 JPEG 格式。其首要处理环节是 ImageMagick，这是一款使用了几十年的开源图像缩放工具。由于 ImageMagick 的标准工具集无法处理 Apple 的专有格式，它将文件转交给另一个名为 libheif 的库进行解码。
libheif 内部隐藏着一个内存漏洞，为攻击者提供了一条注入自定义指令的路径。具体而言，向该库输入一张经过特殊构造的图片会使其错误计算一张图片相对于另一张图片的位置，这足以导致服务器被劫持。
令网络安全社区感到不安的是，这个漏洞其实早在几个月前就已被 libheif 的开发者修复。但该修复从未被正式标记为安全漏洞，因此没有获得 CVE（通用漏洞披露）编号，即行业标准中用于追踪已知安全弱点的标识。Hacktron 指出，这可能解释了为何 Discourse 所使用的软件仍在运行存在漏洞的版本。
值得注意的是，研究人员表示，他们当时使用的 Claude 模型——一个专供网络安全研究人员使用的 Opus 4.8 特殊版本——最初无法构建出可用的利用代码。这一情况在 Anthropic 发布 Opus 5 后的那个晚上发生了改变。
“Opus 4.8 在多个会话中挣扎，始终未能生成可用的利用代码，” Hacktron 在一篇博客文章中写道。“在 Opus 5 发布后的几个小时内，我们让它解决同样的问题，它成功了。”
进入 Discourse 服务器后，研究人员发现了另一个缺陷，使他们能够接管用户的 ChatGPT 和 Codex 账户，其中包括 OpenAI 员工的账户。
“随后，我们接管了一名 OpenAI 员工的账户，其 Codex 连接至 OpenAI 的 Github 组织，” Hacktron 在其事件总结中写道。
此时，研究人员通知了 OpenAI 和 Discourse，后者于 7 月 27 日发布了修复补丁。
这起事件把一个焦点问题摆到了台面上：模型能力的红线究竟该画在哪里。最终找到漏洞的是 Claude Opus 5，它并没有受到任何安全出口限制；而更新的 Mythos 5 却因其先进的攻击能力曾被临时封锁。
这些还只是闭源模型。开放权重模型在网络能力上也在不断逼近前沿。例如，AI 安全非营利组织 SaferAI 最近发现，中国公司 Z.ai 的 GLM-5.2 与 OpenAI 的 GPT-5.5 和 Anthropic 的 Claude Opus 4.7 之间只差几个月。
正如 Hacktron 创始人 Mohan Pedhapati 在 X 上所说：“AI 正在降低漏洞开发对稀缺专业知识的依赖。过去需要几个月的工作，现在几天就能完成。”