研究人员用 Claude 在 72 小时内攻入 OpenAI 内部系统

三家科技媒体报道称，三名安全研究人员利用 Anthropic 的 Claude 模型，通过 OpenAI 的社区论坛在不到 72 小时内攻入其内部系统，接管员工账户并访问敏感 GitHub 代码仓库，随后才上报漏洞。报道称 Claude Opus 5 成功绕过了其前代模型无法绕过的常见安全措施。

此前利用漏洞往往需要较高专业门槛和较长时间，而该事件显示新模型能在 72 小时内完成从入口到内部代码仓库的完整链路，缩短了攻击所需的时间与专业能力。同时，事件中攻击方模型与受害方公司分属两家竞争厂商，AI 模型被用于真实攻击的案例从假设走向可复现的叙述。

可能的机制是：模型能力提升使其可自动完成信息收集、钓鱼话术生成、权限探测和绕过常见安全校验等步骤，从而把原本依赖人工经验的多阶段入侵流程压缩为可并行推进的自动化任务；社区论坛作为公开入口，可能提供了接触内部人员的社工面。以上机制为报道所指向的方向，具体技术细节尚未公开。

对开发和安全团队的直接含义是：公开社区、论坛等对外交互面需按潜在社工入口重新评估；员工账户与内部代码仓库之间的权限边界需要更细粒度隔离；安全测试与红队流程可能需要把 AI 驱动的多步骤攻击纳入常规演练，以匹配缩短后的攻击时间窗口。

• 面向企业内网与代码仓库，提供基于 AI 攻击链假设的自动化红队演练服务，输出可在 72 小时内复现的攻击路径报告。
• 为社区论坛、客服等对外交互渠道增加社工话术检测与异常账户行为告警能力，作为现有 WAF 之外的补充层。
• 推出面向开发者的最小权限配置审计工具，自动识别员工账户到内部代码仓库之间的越权可达路径。

• 攻击的具体入口、漏洞类型和利用步骤尚未公开，社区论坛在其中承担的角色不明确。
• Claude Opus 5 绕过的是哪一类常见安全措施，报道未给出技术细节。
• OpenAI 是否已修复相关漏洞、是否通知受影响人员，证据中没有说明。
• 事件由谁披露、是否经过双方确认，三家报道之间未提供独立验证信息。