⌘ K
… 读取采集状态 同步中...
雷
原文
机器之心· 机器之心·· 25 天前精选AI 评分77

Hacktron 团队利用 Claude 模型在 72 小时内入侵 OpenAI 内部代码仓库

Claude,黑进了OpenAI

AI 导读

Hacktron AI 团队利用 Claude Opus 5 模型,通过 HEIC 图片上传漏洞在 72 小时内获取 OpenAI 内部单体仓库访问权限。该攻击链始于 Discourse 论坛的 libheif 堆缓冲区溢出,随后利用 OpenAI SSO 配置缺陷接管员工账号,最终通过 Codex 提交 Pull Request 证明访问权。

推荐理由

文章复盘了使用 Claude 在 72 小时内入侵 OpenAI 内部仓库的攻击链,展示了 AI 降低漏洞利用门槛的安全影响。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:机器之心 · mp.weixin.qq.com