← AI 動態 The Decoder

資安研究員用 Claude 駭入 OpenAI,耗時不到72小時

三名資安研究員利用 Anthropic 的 Claude 模型,在不到72小時內成功駭入 OpenAI 內部系統。這顯示新一代 AI 大幅降低了發起複雜網路攻擊的門檻。

資訊安全 AI治理 Claude
資安研究員用 Claude 駭入 OpenAI,耗時不到72小時

近日,三名資安研究員利用 Anthropic 的 Claude AI 模型(特別是新版 Opus 5),在不到 72 小時內成功入侵 OpenAI 的內部系統與程式碼庫。攻擊者透過 OpenAI 的社群論壇作為突破口,串聯多個漏洞,最終取得了員工的 ChatGPT 與 Codex 帳號存取權。

這起事件凸顯了 AI 技術發展的雙面刃效應。一方面,AI 能協助程式開發與防禦;另一方面,它也大幅降低了駭客發起精密網路攻擊的時間與技術門檻。過去需要耗費數週甚至數月的高階攻擊,現在在 AI 輔助下短短幾天即可完成。

對一般大眾與企業而言,這意味著未來的網路安全威脅將變得更加頻繁且快速。隨著 AI 模型能力不斷進化,資安防護機制也必須加速升級,企業在導入 AI 時更需將資訊安全與 AI 治理納入核心考量,以防範潛在的技術濫用。