安全团队用 Anthropic 的 Claude 在 72 小时内攻破 OpenAI 内部系统
Hacktron 的三名安全研究人员利用 Anthropic 的 Claude 模型,通过 OpenAI 社区论坛在不到 72 小时内攻入 OpenAI 内部系统,串联 libheif 图片库漏洞与 SSO 配置错误,获取了员工的 ChatGPT 和 Codex 账号,并进入 GitHub 上的内部代码仓库。
推荐理由:还原一次用 Claude 在 72 小时内攻破 OpenAI 内部系统的完整链路,并给出攻击成本降到不足 3000 美元的量化参照。