安全研究人员借助Claude发现OpenAI漏洞 获内部仓库访问权

近日有安全研究人员披露，其借助Anthropic旗下大语言模型Claude，成功探测到头部AI企业OpenAI的系统安全漏洞，接管内部员工账户后访问了OpenAI的内部代码仓库，目前研究人员已将完整漏洞信息上报给OpenAI，双方均未披露漏洞的具体影响范围与修复进度。

漏洞事件核心经过

根据公开的事件信息，本次漏洞探测属于白帽安全测试范畴，研究人员并未在获得权限后对OpenAI的内部资源进行恶意篡改、泄露等操作，而是第一时间完成漏洞验证后就提交了完整的漏洞报告。整个探测过程中，研究人员借助Claude完成了核心的漏洞挖掘步骤，最终成功触发OpenAI系统的未公开漏洞，获得了内部员工账户的完全接管权限，并凭借该权限进一步访问到了OpenAI的内部代码存储仓库。

暂未披露的核心细节

截至目前，本次事件的多个核心细节尚未对外公开：研究人员并未披露Claude在漏洞挖掘过程中承担的具体功能，也未说明是否借助了其他工具辅助完成测试；OpenAI方面也未提及该漏洞存在于哪类业务系统中，受影响的员工账户数量、漏洞潜在危害等级、是否有内部数据在此前被恶意利用等信息均未说明。

涉事企业近期公开活动动态

根据公开的活动信息，本次事件涉及的两家头部AI企业OpenAI、Anthropic，以及在线编程平台企业Replit等多家科技公司，都将参与Disrupt 2026的相关活动，覆盖六大行业主题舞台，相关活动预计将围绕AI技术落地、产业生态建设等方向展开。 目前Disrupt 2026的门票优惠活动已经重启，所有购票用户可享受25%的门票折扣，单张门票最高可减免300美元，优惠活动上线后受到用户广泛关注。

事件的行业参考价值

尽管目前没有更多细节流出，但本次事件依然引发了AI领域和安全领域的双重关注。分析认为，本次事件是首次公开的、借助一家头部AI企业的大模型产品，成功攻破另一家头部AI企业系统的安全案例，打破了很多人此前对大模型仅适用于内容生成、代码开发等生产场景的固有认知，也让更多人注意到了大模型在安全测试领域的应用潜力。 可以推断，本次事件也给所有AI企业的安全防护团队提出了新的要求：随着AI工具在安全测试领域的普及，企业自身的系统安全防护标准也需要同步升级，才能应对效率更高的新型攻击方式。另外，本次事件中白帽研究人员的规范操作，也为后续同类安全测试的流程提供了参考范例，在发现AI企业的系统漏洞后及时上报，既能帮助企业完善安全体系，也能避免普通用户的权益受到损害。 本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。