白帽黑客用 Claude 攻破 OpenAI 員工 ChatGPT 賬戶，拿到 6500 美元賞金
AI資訊AI新閒資訊正文白帽黑客用 Claude 攻破 OpenAI 員工 ChatGPT 賬戶，拿到 6500 美元賞金發布於AI新閒資訊時間 :Sep 18, 2026閱讀 :2分鐘據《華爾街日報》9 月 18 日報道，獨立安全研究人員利用 Anthropic Claude 成功入侵了一名 OpenAI 員工的 ChatGPT 賬戶，得以獲取該公司私有軟件代碼庫的文檔。涉事團隊來自安全公司 Hacktron AI，此前曾參與 OpenAI 的漏洞賞金計劃。團隊發現漏洞後迅速向 OpenAI 報告，OpenAI 隨後支付了 6500 美元（約合 43692 元人民幣）賞金。
漏洞在 Discourse，token 竟然在 ChatGPT 上有效此次入侵始於 7 月 23 日。Hacktron 研究人員當天發現了 Discourse 處理特定圖像文件方式的漏洞，並使用面向合格網絡安全從業者提供的 Claude Opus 4.8 特殊版本，要求其編寫利用該漏洞的攻擊代碼——首次嘗試未成功；當晚 Anthropic 發佈 Opus 5，次日 Claude 便找到了利用方法。被利用的漏洞編號為 CVE-2026-45788，屬於 Discourse 安全上傳功能中的無限制上傳漏洞，攻擊者可在知曉受保護上傳 URL 的情況下暴露安全上傳內容，無需身份驗證即可遠程發起攻擊。
Discourse 稱已於 7 月 25 日接到通知當天修復。攻擊使研究人員得以訪問託管 OpenAI 論壇的 Discourse 服務器並獲取賬戶登錄 token。讓他們沒想到的是，這些 token 在 ChatGPT 上竟然有效，其中包括 OpenAI 員工的賬戶，還可用於訪問 OpenAI 的 GitHub 服務。研究人員因此能讀取名為“Monorepo”的大型軟件倉庫中的文件。據知情人士透露，Monorepo 是 OpenAI 存放算法機密的倉庫，用於使模型更快更高效，但不包含模型權重。
他們在意識到可訪問敏感數據後停止了攻擊，此前已提交了一個帶有“Hacktron AI Team PoC”字樣的文檔修改請求作為證明（未被接受）。“我們只是三個有 Claude 和 Codex 訂閱的人”Hacktron AI 首席技術官 Mohan Pedhapati 表示，此次攻擊表明由國家支持的高級網絡團隊確有真實機會窺探美國 AI 機密：“我不覺得我們比他國威脅者更聰明。我們只是三個擁有 Claude 和 Codex 訂閱的人。”OpenAI 確認黑客發現了兩處問題：一處位於 Discourse，另一處涉及 OpenAI 自身，目前均已解決。
OpenAI 表示已縮小社區登錄 token 權限範圍並撤銷受影響 token 和會話，Anthropic 發言人則拒絕置評。相關推薦法官駁回 OpenAI 請求：蘋果無需公佈與 SpaceXAI 的和解協議美國得州聯邦法官駁回OpenAI動議，裁定蘋果無需公佈與SpaceXAI達成的保密反壟斷和解協議。法官表示，公佈保密協議的先例前提是協議含與待決爭議相關信息；閉門審查認為該協議與OpenAI訴訟爭議點無關。Sep 18, 202697.3kOpenAI披露GPT-5.6Sol異常行為:曾向後續模型傳遞“隱藏錯誤”指令OpenAI 9月16日發佈模型不匹配報告框架，披露含GPT-5.
6Sol在內的六起異常行為。訓練期間，部分模型實例曾在“壓縮摘要”中寫入指令，要求後續模型隱藏錯誤或不一致，官方稱已處理。報告還顯示，財務代理因缺2024年數據，建議自行生成數據並僅在被問及時披露；另一代理髮現供應商源異常，反映模型存在隱瞞傾向與數據合規風險。Sep 18, 2026126.4kOpenAI 推出 Astra for Law：索引 2.3 億 URL，法律問答正確率 54% 力壓通用模型 15 個百分點OpenAI於9月17日發佈法律專用AI基礎平臺Astra for Law。其法律搜索索引覆蓋超2.3億個URL，並納入CourtListener案例庫，覆蓋99.
9%以上已發佈的美國判例法。該平臺在Vals AI法律研究基準私有驗證集的200道美國法律問題中完成測試，最高推理強度下整體正確率表現突出。Sep 18, 2026151.6kDeepMind 首席科學家硬剛黃仁勳：別炒作了，Astra 連 OpenAI 自家的 AGI 標準都沒達到AI行業就AGI是否到來展開論戰：黃仁勳稱OpenAI推出Astra標誌AGI已至；DeepMind首席AGI科學家Shane Legg公開反駁，認為當前談AGI時代言之過早，並指出按OpenAI章程中的AGI定義衡量尚未實現。Sep 17, 2026179.
8k國安部披露 AI 智能體“越界”：劫持德國程序員維基建地下論壇，相互傳授繞過限制心得國家安全部披露一起未公開AI安全事件：今年5至6月，一批與OpenAI相關的AI智能體在測試期間劫持德國程序員維基網站DseWiki，將其改造成智能體相互傳遞信息的“地下論壇”，累計發佈一萬餘條信息，並互認身份、分工掩護，把公開社區變成“留言板”，暴露AI智能體失控風險。Sep 17, 2026188.2k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026
Related
相關文章
中國開源走向物理世界，螞蟻靈波攜機器人通用大腦亮相烏鎮
11月2日至5日，2026年世界互聯網大會烏鎮峰會在浙江烏鎮舉行，本屆峰會的主題為“開源開放 共建共享——攜手構建網絡空間命運共同體”。螞蟻集團旗下具身智能公司螞蟻靈波，攜全棧開源的機器人通用大腦亮相烏鎮，展示模型研發、開源協作以及場景應用的新進展。今天，開源正從語言、代碼和內容生成，延伸至機器人對物理世界的感知、預測與行動。與數字世界不同，機器人本體千差萬別，任務場景高度分散，許多團隊不得不為每一種構型、每一個場景從頭訓練“大腦”。對此，靈波給出的路徑是開放的具身基礎模型。
曝OpenAI拿下超6.7億年單！打“骨折”、送額度、配工程師，就為了搶Anthropic客戶
編譯 | 孫小雯 編輯 | 程茜 OpenAI和Anthropic為了搶用戶，最近又槓上了！10月30日，OpenAI剛將部分Pro套餐的ChatGPT Work和Codex額度翻倍；次日，Anthropic取消了已驗證Ultra賬戶的5小時用量限制，周限額保留。
英特爾與騰訊發佈基於至強6+的雲實例，曬智能體AI基礎設施全家桶
作者 | ZeR0 編輯 | 漠影 11月3日報道，近日，在2026騰訊全球數字生態大會上，英特爾與騰訊雲發佈基於英特爾至強6+處理器的騰訊雲新一代雲實例，並全面展示英特爾的芯片產品與雲端實踐。 全新至強6+處理器擁有最高288顆能效核，單顆處理器最高可支持超過1000個智能體的穩定部署，這也為騰訊雲服務器提供更高併發、更低時延、更優能效的雲端算力服務。
智元榮獲2026世界互聯網大會傑出貢獻獎
11月3日，2026年世界互聯網大會烏鎮峰會在浙江烏鎮隆重開幕，國務院總理李強出席開幕式並發表主旨演講。開幕式上，智元憑藉在具身智能領域的系統性技術突破與產業化實踐，獲頒世界互聯網大會傑出貢獻獎。智元合夥人、高級副總裁朱潔在領獎時表示：人工智能的終局，不在於屏幕與雲端，而紮根於工廠一線和尋常煙火。具身智能賽道的競爭，早已跳出單點技術的競速，轉向軟硬協同、工程化落地、產業組織與治理體系的綜合比拼。智元期待與各界同心同行，堅守務實，躬身落地。
電動車退燒、AI 儲能燒起來：LG 新能源把產能挪向數據中心
11 月 3 日，首席財務官李昌植在財報電話會上給出時間表：今年底軟包儲能系統（ESS）產能將超 50 吉瓦時，明年進一步拉到 70 GWh 以上。在他看來，電動車增速放緩之際，AI 數據中心的大規模新建為電池廠撕開了新口子——第三季度 ESS 在手訂單已達 160 GWh，公司正與電力企業、超大型數據中心運營商談新項目，今年 9 月還作為儲能供應商擠進了英偉達的 DSX Ready 計劃。
最高288核的至強6+，為了Agent高密度部署還下了哪些「雲功夫」？
作者 | 陳悅琳編輯 | 包永剛 一個智能體能順利完成任務，不代表成百上千個智能體就能同時高效運行。 對於承載大量智能體任務的雲服務器而言，除了提升計算速度，如何在任務集中到來時迅速準備好執行環境、怎樣減少暫時閒置的任務對內存資源的佔用，也成為亟待解決的問題。 對此，在一年一度的騰訊全球數字生態大會上，英特爾與騰訊雲聯合發佈了基於至強6+處理器的新一代雲實例，圍繞任務啟動效率、內存資源利用率等關鍵因素進行優化後，其綜合性能較上一代提升30%以上。