網路安全新創公司 Hacktron AI 透過 OpenAI 的官方安全測試計畫,利用 Anthropic 的 AI Claude 安全地驗證了 OpenAI 的內部系統。
想像一下,如果有人偷偷潛入您每天使用的辦公通訊軟體或公司內部公告欄,會發生什麼事?但如果這名入侵者並非惡意駭客,而是受聘來強化公司安全的「白帽駭客」(專門合法找出並回報企業安全漏洞的專家),那情況就會截然不同。最近,人工智慧業界就發生了這樣一起有趣的事件。
網路安全新創公司「Hacktron AI」的研究人員利用競爭對手 Anthropic 的 AI 聊天機器人「Claude」,成功攻破了 OpenAI 的安全系統。
這為什麼重要?
這起事件意味著在駭客與安全領域中,AI 已成為最強大的「武器」與「盾牌」。過去的駭客行為完全依賴人類駭客的直覺與努力,但現在 AI 龐大的知識與快速推理能力,徹底改變了安全測試的方式。特別是在確認我們使用的 AI 服務安全性、以及內部資訊可能暴露程度的過程中,AI 開始扮演核心協助者的角色,這點意義重大。
簡單來說:擁有 AI 這位能幹助手的駭客
讓我們用個比喻來解釋這次事件。假設有一位偵探需要調查一座巨大的堡壘(OpenAI 的安全系統)。為了掌握堡壘結構,這位偵探聘請了一位非常聰明且語言能力卓越的「助手(Claude)」。
| 助手協助偵探尋找進入堡壘的路徑,或者快速閱讀複雜的內部文件(如公司內部公告欄)並找出重要線索。Hacktron AI 研究團隊就是在 AI 助手 Claude 的幫助下,找出了 OpenAI 內部的安全漏洞。在此,「道德駭客(Ethical Hacking)」指的是不濫用所發現的漏洞,而是禮貌地向公司回報,以協助其預先防範的活動。[出處: OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot | OpenAI | The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 出處: AI security experts say they used Claude to hack ChatGPT - CBS News |
確認到了什麼程度?
Hacktron AI 研究團隊是作為 OpenAI 官方安全計畫的參與者執行此任務的。該計畫是一種獎勵機制,若安全研究人員發現系統漏洞,公司會提供報酬。出處: Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News
| 在 Claude 的協助下,研究團隊成功存取了部分 OpenAI 員工的 ChatGPT 帳號,並進入了 OpenAI 員工進行內部討論的平台「Discourse」公告欄。[出處: Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it | NewsCord](https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-acc–Story_20260918_ResearchersusedClaud2b04bbd6) 出處: AI security experts say they used Claude to hack ChatGPT - CBS News |
| 透過此過程,研究團隊掌握了 OpenAI 原始程式碼(電腦程式的藍圖)存放與管理位置的核心數據。此外,他們還向 OpenAI 的 GitHub(程式碼共享服務)發送了無害的測試用請求(Pull Request,程式碼修改建議),藉此確認系統的處理方式。然而,研究團隊強調他們並未實際下載原始程式碼,並明確表示所有過程皆以測試系統安全性為目的。[出處: OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot | OpenAI | The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 出處: AI security experts say they used Claude to hack ChatGPT - CBS News |
未來會如何發展?
此案例展示了 AI 能將人類安全作業的速度提升數十倍甚至數百倍。未來的安全市場將會是「使用 AI 的駭客」與「利用 AI 防禦的安全團隊」之間更激烈的腦力對抗。像 OpenAI 這樣的領先企業,未來預計將更活躍地營運此類道德駭客計畫,並進一步將其 AI 系統打磨得更加堅固。站在使用者的角度,隨著此類「安全檢查」日益普及,我們使用的 AI 服務也能變得更加安全。
參考資料
-
OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian (https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) -
OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot Business News finwire.io (https://finwire.io/news/business-news/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot) -
Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it NewsCord (https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-chat-account–Story_20260918_ResearchersusedClaud2b04bbd6) - OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot - The Bold News (https://theboldnews.com/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot/)
- AI security experts say they used Claude to hack ChatGPT - CBS News (https://www.cbsnews.com/news/claude-hack-chatgpt-anthropic-openai/)
- Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News (https://news.ssbcrack.com/cybersecurity-researchers-hack-into-openai-using-anthropics-claude-chatbot/)
- 為了破壞系統
- 為了安全地測試 OpenAI 的安全漏洞
- 為了洩露公司機密
- ChatGPT
- Claude
- Gemini
- 員工的個人照片
- 原始程式碼
- 廣告數據