三名独立安全研究员用 Claude Opus 5 攻入 OpenAI 内部系统
三名印度安全研究员 Rahul Maini、Mohan Pedhapati、Harsh Jaiswal 组成的团队 S1r1u5 在 7 月 25 日通过 Claude Opus 5 攻破 OpenAI:两个漏洞让他们能够接管 OpenAI 员工(以及部分非关联用户)的 ChatGPT/Codex 账户,并进一步访问 Outlook、Slack、GitHub 等所连接的服务,以及 OpenAI 的内部代码仓库,取得写权限。OpenAI 在收到报告后大约 14 小时修复 SSO 相关问题,Discourse 侧的漏洞由另一组独立提交处理。@WSJTech 独家披露该事件为"AI 自动化网络威胁上升"的典型案例。研究者自述整个攻击耗时不到 72 小时;@deedydas 将其归纳为"三个人、Claude/Codex 订阅、2 天、成本不到 3000 美元"(Deedy 归纳)(S1r1u5 披露;WSJ 报道;justanotherlaw 转述)。