分类：AI动态 标签：人工智能、网络安全、大模型、Claude

在如今的人工智能浪潮中，大模型之间的“跨界联动”往往能诞生一些戏剧性的故事。最近，安全研究领域就发生了一起堪称经典的案例：知名安全团队 Hacktron 借助 Anthropic 旗下的 AI 工具 Claude，成功入侵了竞争对手 OpenAI 的部分内部系统。

这场攻击不仅验证了 AI 在网络安全攻防中的巨大潜力，也再次将日益严峻的 AI 辅助攻击成本问题推到了聚光灯下。

漏洞复盘：从配置失误到堆缓冲区溢出

在这场针对 OpenAI 的渗透测试中，Hacktron 安全团队采取了组合拳策略，主要利用了以下两个关键漏洞：

  1. SSO 单点登录配置错误：OpenAI 的身份验证环节存在疏漏，为后续的权限突破提供了切入点。
  2. 开源软件堆缓冲区溢出：团队锁定了 OpenAI 社区论坛所使用的 Discourse 软件中的 libheif 软件包漏洞。

通过精巧的链式利用，安全人员成功控制了多名 OpenAI 员工的 ChatGPT 账户。在获得这些账户权限后，他们不仅能够查阅 OpenAI 的内部代码库，还能触及其他关联服务。

戏剧性的一幕：用对手的 AI 攻击 OpenAI

最引人关注的细节在于攻击工具的选择。整个漏洞挖掘与远程代码执行（RCE）的过程，并非完全由人类黑客独立完成，而是由 OpenAI 最大竞争对手 Anthropic 的大模型在幕后协助。

  • 工具演进：研究人员在初期使用了较旧的 Opus 4.8 模型，随后无缝切换到了新发布的 Opus 5.5 模型来推进复杂任务。
  • 极低的经济成本：在历时数天的 AI 辅助挖掘过程中，AI 智能体自主完成了大部分高强度工作，双方消耗的 Token 支出折合不到 3000 美元。
  • 极高的时间效率：相比于传统黑客动辄数周的渗透周期，研究人员投入的纯人工时间仅有短短数小时。

事发后，该团队遵循负责任披露原则，及时向 OpenAI 报告了相关安全隐患，并顺利获得了 6500 美元的安全漏洞赏金。

科技博客视点

这起事件表面上看似是一次寻常的漏洞赏金事件，但其背后折射出的技术趋势却令人深思。

过去，高水平的网络攻击往往依赖于具备多年经验的高级安全专家（APT），门槛极高且耗时费力。然而，随着 Claude、GPT 等新一代大模型展现出强大的代码理解和漏洞挖掘能力，黑客攻击正朝着自动化、低成本的方向狂奔。

当 AI 能够以不到 3000 美元的成本和短短数小时的人工投入，协助攻破全球顶尖 AI 企业的内部系统时，整个数码科技行业对网络安全的防护逻辑，或许都将面临一次深刻的重构。