安全研究員借 Claude 攻入 OpenAI 內部系統

據 《華爾街日報》報道，三名獨立安全研究員組成的團隊 Hacktron 稱，他們藉助 Anthropic 的 Claude 模型，在不到 72 小時內攻入了 OpenAI 的員工賬戶。該團隊由此訪問到 OpenAI 名為「Monorepo」的 GitHub 代碼倉庫，據知情人士稱其中包含「OpenAI 的算法機密」。

研究員並未直接讀取 Monorepo 內部代碼，而是通過一名員工的 Codex 賬戶提交了一個 pull request，以此證明其已獲得訪問權限。入侵入口是第三方論壇服務 Discourse。

事件將 AI 模型被用於輔助網絡攻擊的現實風險擺上檯面，也令模型能力邊界與訪問控制成為關注焦點。截至發稿，OpenAI 與 Anthropic 均未就此公開回應。

來源：https://www.theverge.com/ai-artificial-intelligence/997444/openai-hack-claude-heif-heist