网络安全初创公司 Hacktron AI 通过 OpenAI 的官方安全测试计划,利用 Anthropic 的 AI Claude 对 OpenAI 内部系统进行了安全验证。
想象一下,如果有人潜入了你每天使用的办公通讯工具或公司内部论坛,会怎样?但如果这个入侵者不是恶意黑客,而是受雇于公司、专门负责强化安全防线的“白帽子(合法发现并通报企业安全漏洞的专家)”,情况就会大不相同。最近,人工智能行业就发生了这样一件有趣的事情。
网络安全初创公司“Hacktron AI”的研究人员利用竞争对手 Anthropic 的 AI 聊天机器人“Claude”,成功攻破了 OpenAI 的安全系统。
为什么这很重要?
这一事件意味着,在黑客攻击和网络安全领域,AI 已成为最强大的“矛”与“盾”。过去的黑客攻击完全依赖于人类黑客的直觉和努力,而现在,AI 庞大的知识库和快速推理能力正在彻底改变安全测试方式。特别是当我们评估所使用的 AI 服务安全性、明确内部信息泄露边界的过程中,AI 已经开始充当核心助手,这具有重要意义。
简单来说:拥有一位精明 AI 助手的黑客
我们可以用一个比喻来形容这次事件:假设有一位侦探需要调查一座巨大的堡垒(OpenAI 的安全系统)。为了摸清堡垒的结构,侦探聘请了一位非常聪明且语言能力出色的“助手(Claude)”。
| 助手帮助侦探寻找进入堡垒的路径,并迅速阅读复杂的内部文档(如企业论坛等)找出关键线索。Hacktron AI 研究团队正是通过 Claude 这位 AI 助手的辅助,找出了 OpenAI 内部的安全漏洞。这里所说的“道德黑客(Ethical Hacking)”是指不滥用所发现的漏洞,而是恭敬地向公司报告,帮助其防患于未然的行为。[参考资料:OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot | OpenAI | The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 参考资料:AI security experts say they used Claude to hack ChatGPT - CBS News |
他们查到了什么?
Hacktron AI 研究团队是作为 OpenAI 官方安全计划的参与者执行此次任务的。该计划是一种奖励机制,旨在奖励发现系统漏洞的安全研究人员。参考资料:Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News
| 在 Claude 的协助下,研究团队成功访问了部分员工的 ChatGPT 账户,并进入了 OpenAI 员工讨论内部事务的平台“Discourse”论坛。[参考资料:Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it | NewsCord](https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-chat-account–Story_20260918_ResearchersusedClaud2b04bbd6) 参考资料:AI security experts say they used Claude to hack ChatGPT - CBS News |
| 通过这一过程,研究团队掌握了有关 OpenAI 源代码(计算机程序设计蓝图)存储和管理方式的核心数据。他们还向 OpenAI 的 GitHub(源代码共享服务)发送了无害的测试性请求(Pull Request,代码修改建议),以确认系统如何处理这些请求。但研究团队明确表示,并未实际下载源代码,所有操作均以测试系统安全性为目的。[参考资料:OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot | OpenAI | The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 参考资料:AI security experts say they used Claude to hack ChatGPT - CBS News |
未来趋势如何?
这一案例表明,AI 可以将人类安全工作的效率提升几十甚至上百倍。未来的安全市场将演变成“使用 AI 的黑客”与“利用 AI 防御的安全团队”之间更激烈的脑力较量。像 OpenAI 这样领先的企业预计将继续积极运营此类道德黑客计划,不断完善自身 AI 系统。对我们用户而言,这种“安全检查”越活跃,我们所使用的 AI 服务就越安全,对此我们可以保持期待。
参考资料
-
OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian (https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) -
OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot Business News finwire.io (https://finwire.io/news/business-news/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot) -
Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it NewsCord (https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-chat-account–Story_20260918_ResearchersusedClaud2b04bbd6) - OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot - The Bold News (https://theboldnews.com/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot/)
- AI security experts say they used Claude to hack ChatGPT - CBS News (https://www.cbsnews.com/news/claude-hack-chatgpt-anthropic-openai/)
- Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News (https://news.ssbcrack.com/cybersecurity-researchers-hack-into-openai-using-anthropics-claude-chatbot/)
- 破坏系统
- 安全测试 OpenAI 的安全漏洞
- 泄露公司机密
- ChatGPT
- Claude
- Gemini
- 员工私人照片
- 源代码
- 广告数据