AI安全公司利用Claude漏洞入侵OpenAI代码仓库获6500美元赏金
据《华尔街日报》报道，AI安全公司Hacktron AI发现Discourse社区论坛软件漏洞，并利用Anthropic旗下大模型Claude成功入侵OpenAI内部代码仓库。OpenAI已向该团队支付6500美元漏洞赏金。
Claude版本迭代助破安全限制
7月23日，受网络安全限制的Claude Opus 4.8版本无法生成有效攻击代码。但Anthropic当晚发布Opus 5后，新模型于次日即生成了可利用的漏洞利用代码，突破了原有安全防护。
获取员工令牌访问Monorepo
研究人员借此获取了论坛服务器认证令牌，其中包含部分OpenAI员工凭证，且在ChatGPT和GitHub平台依然有效。凭借这些权限，团队得以读取OpenAI Monorepo（单一代码仓库）中的文件。需注意的是，被访问的为工程代码库，并非核心模型权重数据。