研究人员用 Claude Opus 5 攻破 OpenAI 员工账号并触及内部仓库
先了解这件事
Hacktron 团队于 2026 年 7 月 25 日在 72 小时内串联两个漏洞，通过 community.openai.com 论坛的 libheif 堆缓冲区溢出实现 RCE，再借 OpenAI SSO 缺陷接管员工 ChatGPT/Codex 账户，并用员工 Codex 在 OpenAI 内部 monorepo 打开 PR #1186742 作为证明。
摘自 Hacker News：AI 热帖
事件进展
3 个进展
- 9月18日 13:26 · 4 篇报道白帽黑客用 Anthropic Claude 入侵 OpenAI 员工 ChatGPT 账户，获 6500 美元赏金IT之家·人工智能：白帽黑客用 Anthropic Claude 入侵 OpenAI 员工 ChatGPT 账户，获 6500 美元赏金
- 9月18日 12:52 · 2 篇报道3名研究人员用Claude Opus 5把图片上传漏洞变成OpenAI员工账号接管，让被接管员工的Codex在OpenAI内部monorepo开PR，全部攻击花费不到3000美元tokenRohan Paul：WSJ：三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码
- 9月18日 10:47 · 1 篇报道Hacktron 披露利用 libheif 漏洞与 OpenAI SSO 缺陷接管员工 ChatGPT 账户的过程Hacker News：AI 热帖：Hacktron 披露利用 libheif 漏洞与 OpenAI SSO 缺陷接管员工 ChatGPT 账户的过程
报道时间线
沿着报道，了解事件的不同侧面。
- The Decoder：AI News安全研究人员用 Claude Opus 5 在 72 小时内攻破 OpenAI 内部系统
Hacktron 三名安全研究人员利用 Anthropic 的 Claude 模型，通过 OpenAI 社区论坛在不到 72 小时内攻入其内部系统和代码仓库。
- The Verge：AI三名安全研究员用 Claude Opus 在72小时内入侵 OpenAI 员工账号
三名独立安全研究员（Hacktron 团队）称，用 Anthropic 的 Claude Opus 4.8 和 5 不到72小时就攻入 OpenAI 员工账号，访问了名为 Monorepo 的 GitHub 仓库，但未查看内部代码，只用员工 Codex 账号发送 pull request 证明取得访问权。
- TechCrunch：AI研究团队用 Claude Opus 5 入侵 OpenAI，获 6500 美元漏洞赏金
Hacktron AI 三人团队在 OpenAI 漏洞赏金计划中利用 Claude Opus 5 发现并串联两个严重漏洞，接管多个 OpenAI 员工 ChatGPT 账户，获 6500 美元奖金，OpenAI 表示已修复。
- Ars Technica：AI研究人员用 Claude 入侵 OpenAI 员工账号，Anthropic 同步披露 AI 研发占比数据
研究人员利用 OpenAI 社区论坛（由第三方 Discourse 托管）的配置缺陷，获取内部登录入口，最终进入一名 OpenAI 员工的 ChatGPT 账号，该账号可通过 GitHub 访问内部代码。
- IT之家·人工智能白帽黑客用 Anthropic Claude 入侵 OpenAI 员工 ChatGPT 账户，获 6500 美元赏金
据《华尔街日报》报道，安全公司 Hacktron AI 借助 Claude 发现 Discourse 漏洞（CVE-2026-45788），获取 OpenAI 员工 ChatGPT 账户 token，进而有限读取 OpenAI 私有仓库 Monorepo 的文档与元数据，并提交拉取请求作为证明，随后获 OpenAI 支付 6500 美元赏金。
- Rohan Paul精选WSJ：三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码
据 WSJ 报道，三名研究人员使用 Claude Opus 5 将 Discourse 的一个漏洞串联成对 OpenAI 私有代码的访问。 researchers 在 Discourse 服务器上获得了包括 OpenAI 员工在内的认证 token，部分 forum token 可用于 ChatGPT 并触达 OpenAI 的 GitHub 服务。
- Hacker News：AI 热帖Hacktron 披露利用 libheif 漏洞与 OpenAI SSO 缺陷接管员工 ChatGPT 账户的过程
Hacktron 团队于 2026 年 7 月 25 日在 72 小时内串联两个漏洞，通过 community.openai.com 论坛的 libheif 堆缓冲区溢出实现 RCE，再借 OpenAI SSO 缺陷接管员工 ChatGPT/Codex 账户，并用员工 Codex 在 OpenAI 内部 monorepo 打开 PR #1186742 作为证明。