Claude Opus 5 助研 72 小时攻破 OpenAI:Discourse 论坛漏洞叠加 SSO 缺陷直达内部仓库
安全厂商 Hacktron 三名研究员借助 Claude Opus 5,在不到 72 小时内把 OpenAI 社区论坛的图像解码漏洞串联成完整攻击链,经 SSO 缺陷接管员工 ChatGPT 与 Codex 账户并触达内部仓库,OpenAI 已修复并支付 6500 美元赏金。
安全厂商 Hacktron 三名研究员借助 Claude Opus 5,在不到 72 小时内把 OpenAI 社区论坛的图像解码漏洞串联成完整攻击链,经 SSO 缺陷接管员工 ChatGPT 与 Codex 账户并触达内部仓库,OpenAI 已修复并支付 6500 美元赏金。