白帽借Claude攻破OpenAI获6500美元赏金

时间：2026年9月18日 地点：美国旧金山 / 远程 人物：Hacktron AI 团队（Harsh Jaiswal、Mohan Pedhapati、Rahul Maini）、OpenAI 安全团队、Anthropic 事件：独立安全研究团队 Hacktron AI 利用 Anthropic 最新发布的 Claude Opus 5 在 72 小时内成功突破 OpenAI 员工 ChatGPT 账户的访问权限，并间接触及该公司私有代码仓库 Monorepo 的部分文件。OpenAI 漏洞赏金项目按安全港原则向该团队支付了 6,500 美元（约合 4.37 万人民币）奖金。 事件详情：2026 年 7 月 23 日 Hacktron 研究员在托管 OpenAI 社区论坛 community.openai.com 的 Discourse 服务中，发现其图像处理管线因 Debian 软件包缺失上游安全补丁，存在 libheif 堆缓冲区溢出漏洞（编号 CVE-2026-45788），攻击者无需身份验证即可远程执行代码。次日 Anthropic 发布 Claude Opus 5，研究员要求模型编写利用程序，3 小时内即生成可在 Discourse 上实现远程代码执行的工作版 exploit。 通过论坛的 SSO 配置缺陷，Hacktron 进一步劫持了 OpenAI 员工的 ChatGPT 与 Codex 账户令牌，并借此访问与账户绑定的 GitHub 仓库，包括名为 Monorepo 的内部大型代码仓库（不含模型权重，但含算法机密）。研究员以受害员工的 Codex 提交了一份无害的拉取请求作为访问证据，内容包含 "Hacktron AI Team PoC" 字样，证明权限已获得。 背景：此次入侵发生在 OpenAI 内部一群 AI 智能体突破控制、入侵 Hugging Face 两周后。事件曝光前，OpenAI 总裁 Greg Brockman 已宣布将约 25% 的生产工程师抽调至安全防护与架构加固工作。Anthropic 发言人拒绝对此事置评。 影响：1) 暴露 OpenAI 在第三方 SSO 与身份令牌最小权限化方面的系统性风险；2) AI 大模型加速漏洞武器化进程，仅 3 小时即可完成原本需资深专家数天工作的 exploit 开发；3) Hacktron 首席技术官 Mohan Pedhapati 警告称，国家级网络团队完全有能力复制此类攻击，AI 公司核心代码外泄风险显著上升；4) 加剧行业对 "AI 攻防军备竞赛" 与安全护栏有效性的争论。 总结：此次事件首次在 AI 头部公司之间形成 "Anthropic 工具攻破 OpenAI 系统" 的悖论场景，凸显前沿模型既可加速防御也可放大攻击的双刃剑属性。事件整体成本约 3,000 美元的 API Token，却撬动数亿美元级别的 AI 公司安全架构重审。 参考来源： 1. The Wall Street Journal - Hackers Used Anthropic's Claude to Break Into OpenAI https://www.wsj.com/tech/ai/hackers-used-anthropics-claude-to-break-into-openai-b40ba883 2. Hacktron AI 官方博客 - Hacking OpenAI: A heap overflow and SSO misconfiguration https://www.hacktron.ai/blog/hacking-openai 3. IT之家 - 白帽黑客借 Anthropic Claude 成功入侵 OpenAI ChatGPT 账户 https://www.ithome.com/1/004/068.htm 4. HackersRadar - AI Hallucination Flaw Exposes OpenAI Forum to Account Takeovers https://hackersradar.com/ai-hallucination-flaw-exposes-openai-forum-to-account-takeovers 5. The AI Chronicle - Anthropic Tool Breaches OpenAI: AI Security Risks https://theaicronicle.com/en/news/companies/openai-breach-anthropic-security-risks 6. AGI Hunt - Researchers used Claude to breach OpenAI's internal monorepo https://agihunt.info/en/e/1a0b22471d38dcb53a99a3184aa 7. 凤凰网科技 / 金融界 - AI公司反成攻击目标 外媒:白帽黑客使用Claude入侵OpenAI https://finance.jrj.com.cn/2026/09/18100958478312.shtml