什么叫"杀人诛心"？ OpenAI 的内网，被对门 Anthropic 家的 Claude 撬开了。 安全公司 Hacktron AI 的三人小队，带着 C… · @chenYijl · TwKit

@chenYijl

什么叫"杀人诛心"？ OpenAI 的内网，被对门 Anthropic 家的 Claude 撬开了。 安全公司 Hacktron AI 的三人小队，带着 Claude Opus 5，从 OpenAI 的公开论坛一路摸进它的内部代码库：全程不到 72 小时，token 成本不到 3000 美元。 入口离谱得像段子：一张特制的 HEIC 图片。解码库 libheif 的堆溢出直接变成远程代码执行，再配上 OpenAI 自家 SSO 的一个配置失误，论坛账号一路升级成员工的 ChatGPT 和 Codex 账号。 研究员没翻一行源码，只用员工的 Codex 往内部仓库提了个无害 PR，证明"我进来过"，然后停手、上报。 最扎心的是版本差：Opus 4.8 对着这个漏洞抠了好几周，愣是写不出稳定利用；Opus 5 发布当天，同一道题，3 小时交卷。 OpenAI 14 小时后确认修复，9 月 1 日付了 6500 美元赏金。 现在连 Geoffrey Hinton 都带头签了公开信：独立安全评估员缺钱又缺保护，这个行业根本没准备好，被自己的技术反噬。 攻和守的剧本 AI 全包了，人类只负责签字、打钱！💀

曝光 19 · 评论 0 · 点赞 0 · 书签 0