Claude 攻破 OpenAI 内部系统
推荐指数 78.0 NO. 025 · 2026.09.19
发布2026/09/18
为什么值得看
安全团队用 Anthropic 的 Claude 辅助发现 OpenAI SSO 配置错误和 Discourse libheif 堆溢出漏洞，控制员工 ChatGPT 账户并访问内部代码库，赏金 6500 美元。AI 辅助攻击成本不足 3000 美元、耗时数天，人工仅数小时，标志攻防成本结构的根本性逆转。
编辑判断
这个案例的讽刺性在于攻击链的每个环节都指向 AI 行业的系统性脆弱：OpenAI 用 Discourse 跑社区论坛却未隔离生产环境 SSO，libheif 作为图像解码库本不该暴露攻击面。更值得警惕的是 AI 辅助攻击的边际成本曲线——3000 美元 token 费用 vs 传统红队数万美元人天成本，意味着中小团队也能对大厂发起有效攻击。
对 AI 公司的安全负责人来说，需要重新评估两个假设：一是内部工具和社区基础设施的边界是否足够硬，二是安全团队是否配备了同等级别的 AI 防御工具。攻防不对称正在加剧，防守方的 AI 化速度可能决定生死。