克劳德帮助黑客在72小时内攻破OpenAI

由三名独立安全研究人员组成的hacktron团队利用anthropic的claude opus 4.8和5，在不到72小时内成功入侵了openai员工的账户。他们通过处理一个损坏的heif图像文件，利用了discourse（托管openai社区论坛的第三方服务）中的一个漏洞。这使他们得以访问openai名为"monorepo"的github代码库，据报道其中包含"openai的算法机密"。他们止步于此，未访问内部代码，但从一名员工的codex账户发送了一个pull request以证明其拥有访问权限。这些漏洞此后已被修复，openai向hacktron支付了$6,500，作为发现该漏洞的奖励。