克勞德幫助黑客在72小時內攻破OpenAI
安全研究人員使用克勞德opus 4.8和5黑入OpenAI員工賬戶，獲取GitHub存儲庫，耗時不到72小時。
由 hacktron 三名獨立安全研究員組成的團隊使用 anthropic 的 claude opus 4.8 和 5，在不到 72 小時內入侵了 openai 員工帳戶。他們透過處理一個損壞的 heif 影像檔，利用了 discourse(託管 openai 社群論壇的第三方服務)的一個問題。這使他們能夠存取 openai 名為「monorepo」的 github 儲存庫，據報導其中包含「openai 的演算法機密」。他們並未進一步存取內部程式碼，但從一名員工的 codex 帳戶發送了一個 pull request 以證明其存取權限。這些漏洞現已修復，openai 向 hacktron 支付了 $6,500 作為發現該漏洞的獎金。