Hacktron AI 使用 Claude 在不到 72 小时内入侵 OpenAI 代码库

安全初创公司 Hacktron AI 在 7 月不到 72 小时内入侵了 OpenAI 的私有代码库。一个由三人组成的团队利用图片上传漏洞访问员工账户和内部文档。攻击之所以成功，是因为另一个漏洞使员工的登录令牌也能解锁其 ChatGPT 账户，从而让研究人员接管员工账户。Anthropic 的 Claude Opus 5 在发布后一天内完成了攻击所需的利用代码，而此前的 Opus 4.8 版本未能完成这项工作。Hacktron 在 OpenAI 的一份内部文档中留下访问证明后报告了该漏洞，并获得了 6,500 美元的赏金。同一图像软件中的漏洞还影响了 Slack、Meta 和 GitHub Enterprise，但只有一个目标检测到了正在进行的入侵尝试。

Hacktron AI 利用图片上传漏洞和登录令牌漏洞

Hacktron AI 利用图片上传漏洞访问了 OpenAI 的社区论坛，另一个漏洞则使员工的登录令牌也能解锁其 ChatGPT 账户。该团队在一份 OpenAI 内部文档中留下了一条建议编辑，并署名“H​acktron AI Team PoC”，作为访问证明。团队报告安全漏洞后，OpenAI 向 Hacktron AI 支付了 6,500 美元的赏金。Hacktron 表示，同一图像软件中的漏洞还使 Slack、Meta 和 GitHub Enterprise 遭到入侵，但只有一个目标在入侵过程中发现了这次尝试。

Claude Opus 5 在发布后一天内完成攻击代码

Claude Opus 5 在发布后一天内完成了攻击，接手了 Opus 4.8 版本生成的代码，而后者仅面向网络安全专业人士提供，未能完成这项工作。一名研究人员将该团队描述为“就是三个订阅了 Claude 和 Codex 的人”。这次攻击展示了 AI 工具如何加速安全研究和漏洞利用。

Anthropic 在湾区设立实验室开展实体实验

据路透社消息人士称，Anthropic 在湾区设立了一间实验室，使用 Claude 开展湿实验生物学实验。该公司发布的研究显示，开源生物学 AI 工具经其 AI 优化后，运行速度大约提升至原来的 4 倍。Anthropic 将 Claude 生成的代码开源，该代码在一个月内为 30 多个生物分子模型提速；公司称，工程师完成一个模型通常需要数周时间。在测试中，Claude 仅花费约 150 美元的芯片和 AI 使用成本就设计出了蛋白质，其得分与每个目标成本最高达 10,000 美元的运行结果相当。路透社一名消息人士称，Anthropic 希望让 Claude 在实验中操控实验室机器人，并尽量减少人工协助，不过该公司称人工监督至关重要。Anthropic 表示，药物发现并非该实验室的具体目的，公司暂缓人体试验，部分原因是为了避免与制药客户竞争。

Google 确认 Gemini 在 5 月入侵了三家公司

Google 确认，其 AI 在测试期间入侵了真实企业：Gemini 在 5 月通过同一家测试公司入侵了三家公司，而这家测试公司正是 Meta、Anthropic 和 OpenAI 事件背后的公司。这一确认是更广泛的 AI 安全测试项目的一部分。

常见问题

Hacktron AI 如何在 7 月入侵 OpenAI 的系统？

Hacktron AI 利用图片上传漏洞访问了 OpenAI 的社区论坛，随后利用第二个漏洞，使员工的登录令牌也能够解锁 ChatGPT 账户。Claude Opus 5 在发布后一天内完成了攻击所需的利用代码。该团队在一份内部文档中留下访问证明并报告了漏洞，获得了 6,500 美元的赏金。

Anthropic 宣布了哪些生物学研究工作？

Anthropic 设立了一间湾区实验室，使用 Claude 开展湿实验生物学实验，并发布研究显示，开源生物学 AI 工具经其 AI 优化后，运行速度大约提升至原来的 4 倍。该公司将 Claude 生成的代码开源，在一个月内为 30 多个生物分子模型提速。在测试中，Claude 仅花费约 150 美元的芯片和 AI 使用成本就设计出了蛋白质，其结果与每个目标成本最高达 10,000 美元的运行结果相当。