Hacktron将AI攻击研究扩展至Slack、Meta等目标

Hacktron团队将名为“HEIF Heist”的调查扩展至Slack、Meta、GitHub Enterprise等目标，三人历时两个月、AI花费不足3000美元，适配每个新目标仅需一至两天，只有Shopify注意到异常。团队认为AI用算力取代稀缺专业知识，使攻击成本大幅下降。

Hacktron报告称Opus 4.8多次会话均无法在启用ASLR下产出可用利用代码，而Opus 5发布数小时内即成功；在更广的HEIF Heist研究中，从Opus 5到GPT-5.6 Sol又观察到明显跃升，整个项目耗时约两个月、代币成本不足3000美元，作者强调这并非完全自主入侵，人类专业指导仍然重要。