关键技术🔥7.0
安全研究人员利用 Claude 成功入侵 OpenAI
📋总体概括
安全团队Hacktron利用OpenAI单点登录配置错误及社区论坛Discourse软件中libheif堆缓冲区溢出漏洞，在Claude AI辅助下控制多名OpenAI员工的ChatGPT账户，进而接触内部代码库。AI辅助漏洞发现与远程代码执行仅花费不到3000美元token费用、数天机器时间和数小时人工，OpenAI事后支付6500美元赏金。此事凸显AI大幅降低攻击成本，企业自身SSO与供应链组件安全形同虚设的尴尬。
⚡关键信息
- ▸攻击链条组合了OpenAI SSO配置错误与Discourse软件libheif堆缓冲区溢出漏洞，最终控制多名员工的ChatGPT账户
- ▸研究人员借助竞争对手Anthropic的Claude模型（Opus 4.8及新发布的Opus 5.5）辅助挖掘漏洞并实现远程代码执行RCE
- ▸整个AI辅助攻击的token支出不到3000美元，人工投入仅数小时，AI智能体运行数天即完成
- ▸攻击者成功访问OpenAI内部代码库及关联服务，漏洞已负责任披露给OpenAI和Discourse
- ▸OpenAI向研究人员支付6500美元赏金，AI攻击成本远低于赏金金额
🔥犀利点评
这是AI时代安全攻防的分水岭案例：不到3000美元的token支出撬开了估值千亿的OpenAI内部代码库，攻击成本被压缩到近乎荒谬的程度。更讽刺的是，攻击工具来自Anthropic——AI公司自己造的刀捅进了彼此的后背。SSO配错、Discourse组件带洞，说明再顶尖的AI公司，安全短板仍在最传统的供应链和人因环节。靠赏金兜不住这种成本不对称。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Solidot 阅读全文 →