研究人员利用 Anthropic 的 Claude 入侵了 OpenAI
techcrunch ·
Hacktron AI 的三人安全团队在 OpenAI 的漏洞赏金计划期间使用 Anthropic 的 Claude,串联利用两个严重漏洞,访问了多个 OpenAI 员工的 ChatGPT 账户。OpenAI 向 Hacktron 奖励了 6,500 美元,并表示已解决这些问题;Discourse 则于 7 月 27 日另行发布了修复程序。研究人员于 7 月 25 日在 Discourse 中找到了最初的入侵入口。Discourse 是为 OpenAI 社区论坛提供支持的软件,研究人员通过上传特制的 HEIF 或 HEIC 图像实现入侵。在图像转换过程中,libheif 库中的一个内存漏洞使该图像能够劫持服务器,尽管据报道这个漏洞数月前就已修复,但当时尚未获得正式的 CVE 编号。进入 Discourse 服务器后,团队又利用另一个漏洞接管了 ChatGPT 和 Codex 账户,其中包括一名与公司 GitHub 组织关联的 OpenAI 员工账户。Claude Opus 4.8 最初未能生成可用的漏洞利用程序,但 Opus 5 在发布后的数小时内成功做到。该事件凸显出,广泛可用的 AI 工具正日益具备发现并利用漏洞的能力,同时降低了发动网络攻击所需的专业技能门槛。
techcrunch