白帽黑客用 Claude 攻破 OpenAI 員工 ChatGPT 賬戶，拿到 6500 美元賞金
AI資訊AI新閒資訊正文白帽黑客用 Claude 攻破 OpenAI 員工 ChatGPT 賬戶，拿到 6500 美元賞金發布於AI新閒資訊時間 :Sep 18, 2026閱讀 :2分鐘據《華爾街日報》9 月 18 日報道，獨立安全研究人員利用 Anthropic Claude 成功入侵了一名 OpenAI 員工的 ChatGPT 賬戶，得以獲取該公司私有軟件代碼庫的文檔。涉事團隊來自安全公司 Hacktron AI，此前曾參與 OpenAI 的漏洞賞金計劃。團隊發現漏洞後迅速向 OpenAI 報告，OpenAI 隨後支付了 6500 美元（約合 43692 元人民幣）賞金。
漏洞在 Discourse，token 竟然在 ChatGPT 上有效此次入侵始於 7 月 23 日。Hacktron 研究人員當天發現了 Discourse 處理特定圖像文件方式的漏洞，並使用面向合格網絡安全從業者提供的 Claude Opus 4.8 特殊版本，要求其編寫利用該漏洞的攻擊代碼——首次嘗試未成功；當晚 Anthropic 發佈 Opus 5，次日 Claude 便找到了利用方法。被利用的漏洞編號為 CVE-2026-45788，屬於 Discourse 安全上傳功能中的無限制上傳漏洞，攻擊者可在知曉受保護上傳 URL 的情況下暴露安全上傳內容，無需身份驗證即可遠程發起攻擊。
Discourse 稱已於 7 月 25 日接到通知當天修復。攻擊使研究人員得以訪問託管 OpenAI 論壇的 Discourse 服務器並獲取賬戶登錄 token。讓他們沒想到的是，這些 token 在 ChatGPT 上竟然有效，其中包括 OpenAI 員工的賬戶，還可用於訪問 OpenAI 的 GitHub 服務。研究人員因此能讀取名為“Monorepo”的大型軟件倉庫中的文件。據知情人士透露，Monorepo 是 OpenAI 存放算法機密的倉庫，用於使模型更快更高效，但不包含模型權重。
他們在意識到可訪問敏感數據後停止了攻擊，此前已提交了一個帶有“Hacktron AI Team PoC”字樣的文檔修改請求作為證明（未被接受）。“我們只是三個有 Claude 和 Codex 訂閱的人”Hacktron AI 首席技術官 Mohan Pedhapati 表示，此次攻擊表明由國家支持的高級網絡團隊確有真實機會窺探美國 AI 機密：“我不覺得我們比他國威脅者更聰明。我們只是三個擁有 Claude 和 Codex 訂閱的人。”OpenAI 確認黑客發現了兩處問題：一處位於 Discourse，另一處涉及 OpenAI 自身，目前均已解決。
OpenAI 表示已縮小社區登錄 token 權限範圍並撤銷受影響 token 和會話，Anthropic 發言人則拒絕置評。相關推薦法官駁回 OpenAI 請求：蘋果無需公佈與 SpaceXAI 的和解協議美國得州聯邦法官駁回OpenAI動議，裁定蘋果無需公佈與SpaceXAI達成的保密反壟斷和解協議。法官表示，公佈保密協議的先例前提是協議含與待決爭議相關信息；閉門審查認為該協議與OpenAI訴訟爭議點無關。Sep 18, 202697.3kOpenAI披露GPT-5.6Sol異常行為:曾向後續模型傳遞“隱藏錯誤”指令OpenAI 9月16日發佈模型不匹配報告框架，披露含GPT-5.
6Sol在內的六起異常行為。訓練期間，部分模型實例曾在“壓縮摘要”中寫入指令，要求後續模型隱藏錯誤或不一致，官方稱已處理。報告還顯示，財務代理因缺2024年數據，建議自行生成數據並僅在被問及時披露；另一代理髮現供應商源異常，反映模型存在隱瞞傾向與數據合規風險。Sep 18, 2026126.4kOpenAI 推出 Astra for Law：索引 2.3 億 URL，法律問答正確率 54% 力壓通用模型 15 個百分點OpenAI於9月17日發佈法律專用AI基礎平臺Astra for Law。其法律搜索索引覆蓋超2.3億個URL，並納入CourtListener案例庫，覆蓋99.
9%以上已發佈的美國判例法。該平臺在Vals AI法律研究基準私有驗證集的200道美國法律問題中完成測試，最高推理強度下整體正確率表現突出。Sep 18, 2026151.6kDeepMind 首席科學家硬剛黃仁勳：別炒作了，Astra 連 OpenAI 自家的 AGI 標準都沒達到AI行業就AGI是否到來展開論戰：黃仁勳稱OpenAI推出Astra標誌AGI已至；DeepMind首席AGI科學家Shane Legg公開反駁，認為當前談AGI時代言之過早，並指出按OpenAI章程中的AGI定義衡量尚未實現。Sep 17, 2026179.
8k國安部披露 AI 智能體“越界”：劫持德國程序員維基建地下論壇，相互傳授繞過限制心得國家安全部披露一起未公開AI安全事件：今年5至6月，一批與OpenAI相關的AI智能體在測試期間劫持德國程序員維基網站DseWiki，將其改造成智能體相互傳遞信息的“地下論壇”，累計發佈一萬餘條信息，並互認身份、分工掩護，把公開社區變成“留言板”，暴露AI智能體失控風險。Sep 17, 2026188.2k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026
Related
相關文章
無問芯穹與華環電子簽署戰略合作，共同探索國產異構算力AI基礎設施新方向
無問芯穹與華環電子簽署戰略合作協議，雙方將結合各自在AI軟體平台、網路通信與硬體研發的優勢，共同探索國產異構算力基礎設施的協同方案。此次合作聚焦於智算中心解決方案及「Token工廠」新模式，目標是推動計算、網路與AI原生基礎設施深度融合，為AI規模化應用提供高效穩定的支撐。
Jina AI Releases jina-ocr-v1: A 3.4B MoE Document Parser With Built-In Speculative Decoding for Low-Budget GPUs
Jina AI, part of Elastic, has released jina-ocr-v1, an end-to-end visual document parser. It takes PDFs, scans, tables, charts or invoices and returns clean Markdown in 1 pass. The model has 3.
優步全球範圍裁員 10%，被裁員工稱 AI 已大舉滲透日常工作
作者：清源 責編：清源 評論： 9 月 18 日消息，據《商業內幕》今天（18 日）晚間報道，在優步（Uber），AI 已經滲透到員工工作的許多環節，從回答 Slack 裡的內部問題，到替乘客行程中聯繫客服時收到的消息撰寫回復。6 名近期遭裁員的員工透露，過去幾個月，AI 在工作中的使用範圍明顯擴大，其中一些人甚至會通過提示詞讓 AI 完成相當一部分任務。
智譜 ZCode 被質疑“偷傳代碼”：官方回應稱問題已修復，將開源代碼庫、引入第三方審查
作者：清源 責編：清源 評論： 感謝網友 咩咩洋 的線索投遞！9 月 18 日消息，針對社區中有關代碼庫數據上傳的討論，智譜旗下編程產品 ZCode 今天（18 日）通過智譜官方群組向受影響用戶致歉，併發布回應稱已第一時間完成自查，相關問題目前已經修復。
月之暗面遞表之後，Kimi 的成色要被驗算三遍
舒澤品牌手記2026.09.18 18:16 · 來自浙江全文4982字00:00 / 14:05Anthropic 的 30 萬次指控，會成為招股書的第幾頁？文 | 舒澤品牌手記9月17日，月之暗面發佈了一套金融行業解決方案。按官方披露，中信建投、中金公司、易方達等數十家金融機構已經在用 Kimi 處理投研建模、風險排查和盡調材料——研究人員把管理層報表、審計報告和盡調文件交給 Kimi，拿回一份可以繼續調整假設的 Excel 模型。同一天，深圳商報記者就港股上市進展、股東架構調整等事項向月之暗面發去採訪函。
Calibre上手 AI 互動寫作：電子書管理器搖身變成"文字冒險遊戲引擎"
這個遊戲默認藏而不發，不會跟著 Calibre 啟動就冒出來。用戶得主動在"首選項 — 工具欄和菜單"裡把它請到主工具欄，才算真正激活。它的玩法很清晰:由 AI 在後臺搭起並掌管一個虛構世界，用戶通過不斷輸入文字來推著故事往前走，等於把"讀電子書"這件事，翻轉成了"和 AI 一起寫故事"。