安全研究人员利用 Anthropic 的 Claude 在不到 72 小时内攻破了 OpenAI 的内部系统 | AI Archive

Hacktron的三名安全研究人员利用Anthropic的Claude模型,串联利用OpenAI社区论坛中的两个漏洞,进入员工的ChatGPT和Codex账户。他们随后从这些账户访问了OpenAI的内部GitHub代码仓库,并通过创建一个无害的拉取请求证明了访问权限,同时表示没有查看敏感数据。第一个漏洞涉及过时的libheif图像处理库,可导致代码执行;第二个漏洞则是OpenAI中央单点登录系统中的配置错误。研究人员称,Claude O

AI Archive

Terminal content

Latest news

News articles

Repository of the day

anthropics/claude-plugins-official · ⭐ 41,577

Official, Anthropic-managed directory of high quality Claude Code Plugins.

Source: GitHub Trending