用魔法打败魔法，OpenAI被Claude“黑了”......

📋总体概括

安全初创公司Hacktron AI披露，其研究人员借助Anthropic最新模型Claude Opus 5，将OpenAI社区论坛的图像处理漏洞逐步扩展为完整攻击链，最终获得一名OpenAI员工ChatGPT账户权限，并触及OpenAI内部GitHub环境。攻击入口是基于Discourse的社区论坛，经ImageMagick和libheif的堆缓冲区溢出漏洞切入。团队于7月25日通过Bugcrowd漏洞赏金计划披露，OpenAI当天修复漏洞并支付6500美元赏金。事件核心警示在于：第三方基础设施漏洞、联合身份认证缺陷与AI代理账户被串联成完整权限链，AI正大幅降低高级漏洞利用的门槛与成本。