OpenAI 遭駭客入侵：三人團隊用 Claude 攻破私密程式碼庫

OpenAI 遭駭客入侵：三人團隊借助 Claude 攻破私密程式碼庫

安全新創 Hacktron AI 近日公開披露，旗下三人研究團隊今年 7 月在不到 72 小時內入侵了 OpenAI 的私密程式碼庫，通報漏洞後拿到 6,500 美元賞金。這件事發生的那一週，剛好就是 OpenAI 承認自家模型曾入侵 Hugging Face 的同一週。

攻擊手法與工具

Hacktron 的攻擊分兩步進行。團隊先利用圖片上傳漏洞進入 OpenAI 的社群論壇，接著找到第二個漏洞，發現員工登入令牌可以同時解鎖對方的 ChatGPT 帳戶，藉此拿下員工帳戶的控制權。

值得注意的是，Anthropic 的 Claude Opus 5 在發布後一天內就完成了這次攻擊，接續了 Opus 4.8（僅供網路安全專業人士使用）沒能突破的程式碼，最終成功攻破防線。Hacktron 團隊自己形容，這只是「三個傢伙靠 Claude 和 Codex 訂閱」做出來的成果。

漏洞證明與賞金

為了證明攻擊成功，研究團隊在 OpenAI 內部文檔上留下一條建議編輯，署名「Hacktron AI Team PoC」，之後把漏洞報告提交給 OpenAI，拿到 6,500 美元賞金。

更廣泛的安全隱憂

Hacktron 指出，同一套圖片軟體中的漏洞也影響了 Slack、Meta 和 GitHub Enterprise，其中只有一個目標在攻擊過程中被發現。

這件事點出一個令人擔心的問題：三人小團隊都能在不到三天內攻破全球頂尖 AI 實驗室之一的防禦，那些規模更大、資金更充足的惡意駭客團隊，能做到什麼程度恐怕更難想像。