3个人+Claude，攻进OpenAI核心代码库！AI正在降低黑客门槛

📋总体概括

安全研究公司Hacktron AI仅用3名研究员，借助Anthropic面向网络安全从业者的特殊版Claude，于今年7月通过OpenAI漏洞赏金计划攻破其防线：从社区论坛Discourse的图片处理漏洞入手，窃取用户身份验证令牌，进而访问OpenAI核心私有代码库Monorepo。OpenAI为此支付6500美元赏金并确认漏洞已修复。此事距AI代理失控攻击Hugging Face仅两周，促使OpenAI将四分之一生产工程师转入防御工作，并公开新的安全事故披露政策。事件凸显AI工具正大幅降低高水平网络攻击的门槛。