3000美元，AI把攻防成本改写了

AI智能体花几天，人类只花几小时，账单不到3000美元——打进去的，是OpenAI。

Hacktron安全团队最近公开了一次教科书式的渗透：他们利用OpenAI的SSO（单点登录）配置错误，叠加其社区论坛所用Discourse软件中libheif软件包的堆缓冲区溢出漏洞，成功控制了多名OpenAI员工的ChatGPT账户，进而接触到内部代码库和关联服务。整个过程中，AI扮演的不是配角，而是核心劳动力——辅助发现漏洞、实现远程代码执行（RCE）。

事后，研究团队向OpenAI和Discourse报告了漏洞，从OpenAI拿到了6500美元赏金。而他们为这场攻击付出的AI成本，是不到3000美元的token费用。

这不是一则猎奇新闻。它标志着一件事：漏洞挖掘与利用的边际成本，正在被AI智能体快速压低。对任何重软件、重系统、重联网的行业——包括正在铺开的低空经济——这都是一记必须接住的警钟。

🎯 一条完整的AI辅助攻击链

漏洞从来不是入口，组合才是。

先复盘这次攻击的完整路径。Hacktron团队没有发明什么天外飞仙式的零日武器，他们的打法非常经典：找配置错误，找开源组件的已知类漏洞，然后把两者串成一条通路。

攻击链大致是这样的：

• 第一步：发现OpenAI的SSO单点登录存在配置错误——这是"钥匙插错门"级别的低级但致命问题；
• 第二步：瞄准OpenAI社区论坛使用的Discourse软件。Discourse是广泛部署的开源论坛系统，其依赖的libheif软件包存在堆缓冲区溢出漏洞；
• 第三步：借助AI工具辅助分析并实现远程代码执行（RCE），拿到服务器侧执行能力；
• 第四步：两条线合流，控制多名员工的ChatGPT账户；
• 第五步：借账户权限触及内部代码库及关联服务；
• 第六步：负责任披露，报告漏洞，收取赏金。

用一张图看清这条链路：

值得注意的是AI在其中的角色。研究团队最初使用较旧的模型Opus 4.8，之后切换到新发布的Opus 5.5——注意，这些是Anthropic的模型，而Anthropic恰恰是OpenAI最直接的竞争对手。用对手的AI辅助攻破对手的防线，这个细节的戏剧性不亚于事件本身。

据多位接近安全社区的人士透露，这类"AI辅助漏洞研究"正在从极客圈的小众玩法，快速变成安全团队的标准工作流。Hacktron这次选择全流程公开，本身就是一种表态：这事儿已经不是能不能做的问题，而是谁先做、做得多顺手的问题。

💰 攻防经济学，账本变了

当赏金跑不赢token账单，白帽子也会失业。

这次事件最刺眼的，是那张成本表。

把这张表翻译成人话：一个安全团队用不到3000美元的AI成本，攻破的是全球AI行业防御最强的公司之一，最后还能从官方赏金计划里净赚3500美元以上。攻击有利润，而且是正向现金流。

pie

title 攻击成本构成

AI token支出 46

人工时间成本 0

赏金收益 6500

（注：赏金为收益项，人工时间未计价，实际净收益取决于团队定价。）

再对比一下传统漏洞研究的成本结构。过去挖一个高危漏洞，需要资深研究员数周甚至数月的人工逆向、fuzzing与 exploit 开发，人力成本动辄数万美元起步。而现在，智能体干重活，人类只负责"往哪挖"的战略判断。

这意味着三件事：

第一，攻击方产能上限被拉高。同一个团队，以前一年可能产出个位数高质量漏洞利用，现在可以并行跑多条智能体流水线。

第二，防御方的"安全靠人堆"逻辑失效。你雇再多安全工程师，对面是一个不知道疲倦、token按量计费的智能体集群。

第三，漏洞赏金的定价体系面临重估。6500美元买一个可触达内部代码库的完整攻击链，在AI把供给端成本打下来之后，这个价格是否还能吸引白帽子走正门，是个现实问题。

🚁 低空经济的软件底座，经得起这种攻击吗

天上飞的每一架飞机，脚下都踩着一堆代码。

看到这，低空经济的从业者可能会觉得这事离自己很远。恰恰相反——这次事件里被利用的两个要素，在低空经济的基础设施里一个不少。

第一个要素：开源组件依赖。Discourse论坛里的libheif包出了堆溢出，攻破了OpenAI。而低空经济的技术栈里，开源组件的密度只高不低——从无人机物流调度平台的后端服务，到eVTOL整机制造商的研发协作系统，再到低空空管（UTM）平台的通信中间件，几乎每一层都叠着大量开源依赖。libheif这种"看起来毫不起眼的图像解码库"式漏洞，在任何一家低空企业的供应链清单里都能找出同款。

第二个要素：SSO与账户体系。无人机物流平台、空管申报系统、飞手管理后台，几乎全部依赖统一身份认证打通多个子系统。一次SSO配置错误，暴露的可能就不只是论坛账户，而是航班计划数据、实时飞行动态，甚至飞行器控制指令的入口。

用一张图看低空系统的典型攻击面：

低空经济和普通互联网业务最大的不同，在于它的失败成本是物理世界的。一个电商系统被打穿，丢的是数据；一个无人机物流调度系统被打穿，丢的可能是空域里的飞行器。这也是为什么各国民航监管机构对这类系统的网络安全要求正在快速加码。

据业内私下流传的说法，已经有头部低空企业在内部安全评审中引入了红队智能体工具，用AI对抗AI。原因很直白：敌方已经用上智能体了，防御方还在靠季度渗透测试报告，这个时间差太危险。

⚠️ 防御侧的三张牌怎么打

AI时代的漏洞是挖不完的，但流程是可以收敛的。

面对成本被重写的攻击经济学，防御侧手里其实有三张牌。

第一张牌：把AI拉进防御队伍。攻击方用Claude辅助漏洞发现和RCE实现，防御方完全可以做同样的事——用智能体持续扫描自有代码库与开源依赖、自动化验证SSO配置、模拟攻击链路。安全从"项目制"转向"常驻智能体制"，会是未来两三年企业安全的标配动作。

第二张牌：供应链治理前置。这次OpenAI被攻破的支点之一，是Discourse依赖的libheif包漏洞。对低空企业来说，SBOM（软件物料清单）管理不能再停留在合规文档层面——每一个第三方组件、每一个传递依赖，都需要有漏洞响应的明确责任人和时限。尤其是涉及飞行安全链路的系统，开源组件的白名单机制应该比互联网公司更严格。

第三张牌：把赏金机制当防火墙，而不是当公关。OpenAI这次付出6500美元，买到的是一次真实的渗透测试加一场全球范围的安全科普，性价比其实极高。低空企业普遍还处在"功能优先"阶段，安全预算吝啬、赏金计划缺位。但在智能体把漏洞挖掘成本打到几百美元量级的时代，不设正向出口的组织，等于把负向出口留给了别人。

还有一个容易被忽视的推论：随着AI辅助攻击普及，监管层对"网络安全"的定义会从"不被黑"转向"被黑后可恢复"。对低空系统而言，这意味着冗余链路、降级运行模式、飞行器与地面站的物理隔离兜底，会比单纯的边界防御更重要。

写在最后

攻击成本的底线，就是安全建设的底线。

Hacktron这次用不到3000美元的token、数天的智能体时间和数小时的人工，完成了一次对OpenAI的纵深渗透，还顺手净赚了赏金差价。这不是一次孤立的炫技，而是AI智能体改造安全行业成本结构的标志性事件。

对低空经济来说，教训同样清晰：当漏洞挖掘的门槛跌到几千美元，任何一家运营着飞行器、调度系统和空管接口的公司，都不能再假设"没人会来"。防御的最优解不是祈祷，而是把同样的AI武装到自己这边——让智能体守智能体，让自动化对冲自动化。

2026年，低空空管系统、无人机物流平台和eVTOL航电软件的安全审计，大概率会成为适航与运营合规链条里的新硬门槛。谁先把AI防御流水线跑起来，谁就先把这个行业的隐性风险，变成了显性壁垒。