当 Claude 成为“赛博黑客”:安全团队如何借助 AI 成功入侵 OpenAI
分类:AI动态 标签:人工智能、网络安全、大模型、Claude 在人工智能大模型飞速发展的今天,AI 的角色早已不仅限于写代码和日常对话。最近,安全界发生了一起极具讽刺意味又震撼人心的事件:安全研究人员竟然利用 OpenAI 最大的竞争对手 Anthropic 的 Claude AI 工具,成功入侵了 OpenAI 员工的账户。 这场“AI 辅助攻击”不仅成本极低,还彻底颠覆了传统的漏洞挖掘模式。 攻击复盘:AI 是如何协助破防的? 来自 Hacktron 的安全研究团队并没有盲目发起攻击,而是精心策划了一套利用链: 寻找突破口:研究人员组合利用了 OpenAI 的 SSO(单点登录)配置错误,以及其社区论坛所使用的 Discourse 软件中 libheif 软件包的堆缓冲区溢出漏洞。 AI 全程辅助:在这个过程中,他们让 Anthropic 的 Claude AI 担当“首席黑客顾问”。从最初的漏洞发现,到最终实现远程代码执行(RCE),Claude 发挥了至关重要的作用。 模型迭代:研究人员在攻击的不同阶段使用了不同的模型版本,从较旧的 Opus 4.8 一直到新发布的 Opus 5.5。 通过这套组合拳,研究人员成功控制了多名 OpenAI 员工的 ChatGPT 账户,进而得以访问 OpenAI 的内部代码库及其他关联服务。 颠覆认知:极低的攻击成本与时间 这起事件中最令人瞩目的,不是漏洞本身有多高明,而是攻击的经济账: 时间成本:人类研究人员投入的人工时间仅仅只有数小时,而大部分复杂的渗透与代码编写工作,是由 AI 智能体花费数天时间自主完成的。 金钱成本:整个 AI 辅助发现漏洞和攻击的过程,消耗的 token 支出竟然不到 3000 美元。 事后,研究人员将这些漏洞负责任地报告给了 OpenAI 和 Discourse,并因此获得了 OpenAI 颁发的 6500 美元安全赏金。 极客视点与行业思考 这起事件给整个科技与安全行业敲响了警钟: ...