首页 > 资讯 > 三人两个AI订阅,72小时摸进OpenAI内部代码库——这次黑客测试暴露的不只是软件漏洞

三人两个AI订阅,72小时摸进OpenAI内部代码库——这次黑客测试暴露的不只是软件漏洞

赢政天下 2026-09-18 20:20 4 阅读 查看原文

2026年7月,安全初创公司Hacktron AI的三名研究人员借助Anthropic Claude Opus 5,用不到72小时和3000美元AI算力成本,通过漏洞链拿到OpenAI内部Monorepo代码库读写权限,最终获得6500美元漏洞赏金。

这次事件的核心不是一次普通的安全测试,而是AI正在系统性拆除"复杂性即安全"这道长期保护企业基础设施的隐形屏障。