白帽黑客用Claude攻破OpenAI内部代码库，获赏6500美元

2026年7月23日，安全公司Hacktron AI的研究人员在OpenAI漏洞赏金计划的授权框架下，发现了OpenAI社区论坛所依赖的第三方平台Discourse存在一处严重漏洞。该漏洞编号CVE-2026-45788，属于无限制文件上传类型，攻击者只需知晓受保护上传文件的URL，即可在无需身份验证的情况下远程暴露安全上传内容。Discourse在7月25日接到通知的当天便完成了修复。

研究人员使用面向合格网络安全从业者提供的Claude Opus 4.8特殊版本，要求其编写针对该漏洞的攻击代码。首次尝试未能成功，但Anthropic当晚发布了Opus 5，次日Claude便找到了可行的利用方式。这一过程表明，最新一代AI模型已具备辅助完成复杂漏洞利用任务的能力，大幅降低了高水平渗透测试的技术门槛。

通过Discourse漏洞获取的账户登录token出乎意料地在ChatGPT平台上同样有效，包括属于OpenAI员工的账户。更令人警觉的是，这些token还可用于访问OpenAI的GitHub服务，进而触及名为Monorepo的私有代码仓库。据知情人士透露，Monorepo是OpenAI存放核心算法优化机密的大型软件仓库，相当于该公司的技术「秘方」，虽不包含模型权重，但涉及使模型运行更快、更高效的关键工程细节。

研究人员以ChatGPT为操作界面读取了Monorepo中的部分文件，并提交了一个包含团队标识和成员社交账号链接的拉取请求作为访问凭证，随后主动停止了进一步操作。OpenAI事后审查确认，此次事件造成了对私有仓库元数据和代码变更的有限读取。OpenAI表示已缩小社区登录token的权限范围，并撤销了所有受影响的token和会话，向Hacktron AI团队支付了6500美元赏金。

Hacktron AI首席技术官Mohan Pedhapati指出，此次攻击证明国家级网络威胁团队完全有能力以类似方式窥探美国AI企业的核心机密。他坦言：「我们只是三个拥有Claude和Codex订阅的普通人。」AI安全公司Abundant Security的首席技术官Joshua Saxe也表示，AI工具正在将原本只有少数顶尖专家才具备的漏洞挖掘能力普及化。网络安全公司ThreatDown则警告，犯罪分子同样在获取这类能力，类似的增强型网络攻击账户在地下论坛的售价已低至800美元。

此次事件发生在OpenAI安全形势持续承压的背景下。OpenAI于9月16日披露了此前未公开的安全事件，并宣布新的安全事件报告政策。总裁格雷格·布罗克曼透露，公司已将约25%的生产工程师从原有项目中抽调出来，专门投入安全防护和架构加固工作。CEO萨姆·奥尔特曼也于9月13日公开呼吁放缓AI开发节奏，称当前推进速度可能对全人类构成风险。

要点

• Hacktron AI团队利用Claude Opus 5编写漏洞利用代码，通过Discourse平台的CVE-2026-45788漏洞成功入侵OpenAI员工账户及核心代码仓库Monorepo。
• Discourse论坛的登录token与ChatGPT及OpenAI GitHub服务存在跨平台复用问题，导致单点突破即可横向扩展至多个敏感系统。
• 此次攻击揭示AI辅助渗透测试的门槛已大幅降低，三名普通研究人员借助商业AI订阅即可完成此前需要顶尖专家才能实施的攻击。
• 犯罪分子同样在获取AI增强型攻击能力，类似工具在地下市场售价低至800美元，企业安全威胁面正在快速扩大。
• OpenAI已修复相关漏洞并调整内部安全资源配置，将约25%的生产工程师转向安全防护工作，并出台新的安全事件报告政策。