资讯1 分钟阅读·
研究团队借漏洞赏金用Claude Opus 5入侵OpenAI员工账号，OpenAI称已修复
据TechCrunch援引《华尔街日报》报道，三人安全团队Hacktron AI在OpenAI漏洞赏金计划下，于7月25日通过其社区论坛所用Discourse软件中的libheif图像解码漏洞进入服务器，进而接管多名员工的ChatGPT与Codex账
重要性实质性证据E3 可检验
据TechCrunch援引《华尔街日报》报道，三人安全团队Hacktron AI在OpenAI漏洞赏金计划下，于7月25日通过其社区论坛所用Discourse软件中的libheif图像解码漏洞进入服务器，进而接管多名员工的ChatGPT与Codex账号，其中一人的Codex连接着OpenAI的GitHub组织。团队称所用Claude Opus 4.8多次尝试均未能构建可用利用代码，而Opus 5发布数小时内即成功——此说法出自Hacktron自述博客。OpenAI表示相关问题已修复，并向该团队支付6500美元赏金；Discourse已于7月27日发布修复。事件的意义在于展示前沿模型可压缩漏洞开发的专业门槛，但具体能力主张仍以研究者自述为准。