讽刺与高效并存:安全团队借助 Claude 成功攻破 OpenAI 内部系统
分类:AI动态 标签:人工智能、网络安全、大模型、Claude 在人工智能技术狂飙突进的今天,AI 不仅改变了我们编写代码和创作内容的方式,也正在成为网络攻防战中的一把双刃剑。 近日,安全研究团队 Hacktron 上演了一出颇具戏剧性的戏码——他们利用 OpenAI 的主要竞争对手 Anthropic 推出的 Claude AI 工具,成功发现了漏洞并入侵了 OpenAI 员工的 ChatGPT 账户。这场跨越 AI 阵营的“借刀杀人”,再次将大模型在网络安全领域的双重属性推向了风口浪尖。 攻击复盘:AI 如何协助完成漏洞挖掘? 据 Hacktron 团队透露,整个攻击并非依靠单一漏洞,而是组合拳式的立体打击: 初始突破口:团队首先锁定了 OpenAI 的 SSO(单点登录)配置错误,以及其社区论坛所使用的 Discourse 软件中存在的 libheif 软件包堆缓冲区溢出漏洞。 AI 深度介入:在漏洞挖掘与远程代码执行(RCE)的实现阶段,研究人员并未完全依靠人工,而是引入了 Anthropic 的 Claude AI 工具作为“首席黑客助手”。 模型迭代升级:攻击过程中,团队起初使用了较旧的 Opus 4.8 模型,随后无缝切换到了新发布的 Opus 5.5 模型来辅助编写和优化攻击代码。 通过这一套组合拳,研究人员成功控制了多名 OpenAI 员工的 ChatGPT 账户,进而得以访问 OpenAI 的内部代码库及其他关联服务。 颠覆性的攻击经济学:低成本与高效率 这起事件中最令人震撼的,并非攻击手段本身有多么前所未有,而是其极低的经济与时间成本: 时间成本:AI 智能体在后台不间断工作了数天时间,而人类研究人员实际投入的人工干预时间仅有短短数小时。 资金成本:整个 AI 辅助 bug 发现与攻击链条构建过程中,消耗的 token 支出竟然不到 3000 美元。 在成功渗透后,Hacktron 团队遵循负责任披露原则,向 OpenAI 及其社区论坛使用的 Discourse 官方报告了相关漏洞,并最终从 OpenAI 获得了 6500 美元的安全悬赏。除去 token 成本,这甚至是一笔“盈利”的买卖。 ...