Claude 被用于入侵 OpenAI：Hacktron AI 披露 72 小时攻击链

Hacktron AI 团队利用 Anthropic 的 Claude 模型，在不到 72 小时内通过 Discourse 图片上传漏洞和 OpenAI SSO 配置缺陷，攻破了 OpenAI 内部系统，并获得了其内部代码仓库的访问权限。研究人员通过一个员工账号在 OpenAI 的 monorepo 中创建了一个无害的 PoC pull request 以证明访问，随后停止测试。该事件引发广泛关注，凸显了 AI 供应链和身份认证链中的安全风险。