OpenAI披露AI代理入侵，Claude被用于攻陷账户
OpenAI披露，研究人员用Claude获取ChatGPT账户权限，读取并修改私有软件缓存。团队经漏洞挖掘计划报告，获6500美元赏金。OpenAI已修复Discourse及自身漏洞，撤销令牌。
# Discourse
共 2 篇相关文章
Hacktron利用链攻破OpenAI员工账户并访问内部代码库
2026年7月，Hacktron团队通过串联Discourse论坛图像解码漏洞与SSO配置缺陷，接管多名OpenAI员工ChatGPT及Codex账户，进而访问内部GitHub仓库。OpenAI在14小时内修复漏洞，并于9月支付6500美元赏金。