安全研究人员利用 Anthropic 的 Claude 在不到 72 小时内攻破了 OpenAI 的内部系统
decoder ·
Hacktron的三名安全研究人员利用Anthropic的Claude模型,串联利用OpenAI社区论坛中的两个漏洞,进入员工的ChatGPT和Codex账户。他们随后从这些账户访问了OpenAI的内部GitHub代码仓库,并通过创建一个无害的拉取请求证明了访问权限,同时表示没有查看敏感数据。第一个漏洞涉及过时的libheif图像处理库,可导致代码执行;第二个漏洞则是OpenAI中央单点登录系统中的配置错误。研究人员称,Claude Opus 4.8只有在禁用地址空间布局随机化(ASLR)的情况下才能构建漏洞利用程序,而Claude Opus 5则生成了可用的漏洞利用程序,并将其调整到论坛环境中。据报道,完整攻击耗时不到72小时;OpenAI确认在收到报告约14小时后修复了问题。一项更广泛的调查发现,类似攻击可以在一到两天内调整后用于其他目标,这说明人工智能能够降低实施复杂网络攻击所需的专业知识、时间和成本。
decoder