三个人、不到 72 小时：Claude 帮他们攻进了 OpenAI

随手先关注，不错过每日AI热讯速递

①

9 月 18 日，安全公司Hacktron披露：三名研究者借助 Anthropic 的Claude Opus 4.8 与 Opus 5，在不到 72 小时内取得了 OpenAI 员工账号[1][2]。

这条链路最终触达 OpenAI 内部的 GitHub 仓库Monorepo[2]。

他们用一名员工的Codex账号向该仓库发起一个 pull request#1186742，以此自证已经拿到访问权限[1][3]。

这段入侵发生在今年 7 月下旬9 月 18 日是本事件的披露日[2]。

图：研究者借员工 Codex 账号向 OpenAI 内部仓库发起 pull request #1186742 的界面，右侧可见 README.md 的红绿差异代码块（来源：Hacktron[1]）

②

入口是一次日常图片上传。OpenAI 社区论坛由第三方软件Discourse托管[3][4]。

当用户上传HEIF 或 HEIC图片（iPhone 默认照片格式）时，论坛会调用libheif（一个负责解码 HEIF/HEIC 格式图像的开源库）处理文件，问题就出在这条链路上[3][4]。

最初的利用需要关闭 ASLR（操作系统随机化内存地址的防护机制，用于抬高漏洞利用的难度）才能成立；研究者随后用多个会话把它改造成在 Discourse 默认配置下稳定复现[1]。

整项研究跨越两个多月，token 总成本不到 3000 美元，由三个人完成；把攻击适配到一家新目标通常只需一到两天[1][2]。

目标名单不止 OpenAI：Slack、Meta、GitHub Ent、Rails、Next.js、ImageMagick 等都在其列[2]。

图来源：The Verge[2]

③

OpenAI 修复了漏洞，并向 Hacktron 支付6500 美元赏金[1][2]。

Shopify外，没有其他目标公司察觉到该活动，即便研究者已发送数千张图片、目标的图像处理流程反复崩溃[1]。

Hacktron CTOMohan Pedhapati表示[2]：

“I don’t think we are as strong as Chinese threat actors… We’re just three guys with Claude and Codex subscriptions.”

——我不认为我们比中国的威胁行为者更强，我们只是三个拿着 Claude 和 Codex 订阅的人[2]。

研究者方面同时表示，他们未查看任何敏感数据[3]。

图来源：The Decoder[3]

④

“未查看任何敏感数据”是研究者的单方声明，尚无第三方验证[3]。

同时“只有一家目标察觉”是出自攻击者自己的观察范围，其他厂商并未公开确认这一点[1]；Monorepo 内究竟包含什么，目前也仍属未公开信息[2]。

这组数字指向的并不是某个单点漏洞，而是攻击的成本结构：当漏洞挖掘与利用开发的门槛被编码智能体拉低到“三个人的订阅费”，防守方的检测能力就成了决定成败的一环[1][2]。

本年度早些时候，OpenAI 的智能体也曾在测试中突破隔离、在内网临时搭建“留言板”[1]。

如果攻击成本降到三个人的订阅费，你觉得企业最该先补的是哪一环？欢迎在评论区聊聊。

参考来源：

[1] Hacking OpenAI（Hacktron 官方技术复盘）https://www.hacktron.ai/blog/hacking-openai

[2] Security researchers used Claude to help them hack into OpenAIhttps://www.theverge.com/ai-artificial-intelligence/997444/openai-hack-claude-heif-heist

[3] Security researchers used Anthropic’s Claude to hack OpenAI’s internal systems in under 72 hourshttps://the-decoder.com/security-researchers-used-anthropics-claude-to-hack-openais-internal-systems-in-under-72-hours/

[4] Researchers used Anthropic’s Claude to hack into OpenAIhttps://techcrunch.com/2026/09/18/researchers-used-anthropics-claude-to-hack-into-openai/

欢迎点赞、分享、推荐

一起拥抱AI