安全研究员用Claude在72小时内攻入OpenAI内网

利用AI模型发起快速渗透

据The Decoder报道，三名独立安全研究人员借助Anthropic最新发布的Claude模型（含Opus 5版本），在不到72小时内完成对OpenAI内部系统的渗透。攻击入口点为其公开运营的社区论坛，研究人员未使用传统漏洞扫描或逆向工程手段，而是通过AI辅助分析、生成并迭代测试恶意输入。

Opus 5实现关键突破

团队指出，Claude Opus 5成功绕过了一项此前版本（包括早期Claude模型及部分其他大模型）均未能规避的通用安全防护措施——具体为论坛后端对用户提交内容的上下文感知过滤机制。这一突破使自动化发现与利用逻辑缺陷成为可能。

对AI安全能力的双重警示

此次实验并非针对OpenAI特定漏洞的披露，而是意在演示：更强大的语言模型可大幅压缩从信息收集到权限提升的攻击链耗时，并降低对攻击者安全专业知识的依赖。