安全研究员借 Claude 攻入 OpenAI 内部系统

据 《华尔街日报》报道，三名独立安全研究员组成的团队 Hacktron 称，他们借助 Anthropic 的 Claude 模型，在不到 72 小时内攻入了 OpenAI 的员工账户。该团队由此访问到 OpenAI 名为「Monorepo」的 GitHub 代码仓库，据知情人士称其中包含「OpenAI 的算法机密」。

研究员并未直接读取 Monorepo 内部代码，而是通过一名员工的 Codex 账户提交了一个 pull request，以此证明其已获得访问权限。入侵入口是第三方论坛服务 Discourse。

事件将 AI 模型被用于辅助网络攻击的现实风险摆上台面，也令模型能力边界与访问控制成为关注焦点。截至发稿，OpenAI 与 Anthropic 均未就此公开回应。

来源：https://www.theverge.com/ai-artificial-intelligence/997444/openai-hack-claude-heif-heist