AI 駭入 AI?與 Anthropic 的 Claude 一起體驗 OpenAI 的「道德駭客」故事

網路安全研究人員在電腦螢幕前利用人工智慧工具分析安全漏洞
AI Summary

網路安全新創公司 Hacktron AI 透過 OpenAI 的官方安全測試計畫,利用 Anthropic 的 AI Claude 安全地驗證了 OpenAI 的內部系統。

想像一下,如果有人偷偷潛入您每天使用的辦公通訊軟體或公司內部公告欄,會發生什麼事?但如果這名入侵者並非惡意駭客,而是受聘來強化公司安全的「白帽駭客」(專門合法找出並回報企業安全漏洞的專家),那情況就會截然不同。最近,人工智慧業界就發生了這樣一起有趣的事件。

網路安全新創公司「Hacktron AI」的研究人員利用競爭對手 Anthropic 的 AI 聊天機器人「Claude」,成功攻破了 OpenAI 的安全系統。

這為什麼重要?

這起事件意味著在駭客與安全領域中,AI 已成為最強大的「武器」與「盾牌」。過去的駭客行為完全依賴人類駭客的直覺與努力,但現在 AI 龐大的知識與快速推理能力,徹底改變了安全測試的方式。特別是在確認我們使用的 AI 服務安全性、以及內部資訊可能暴露程度的過程中,AI 開始扮演核心協助者的角色,這點意義重大。

簡單來說:擁有 AI 這位能幹助手的駭客

讓我們用個比喻來解釋這次事件。假設有一位偵探需要調查一座巨大的堡壘(OpenAI 的安全系統)。為了掌握堡壘結構,這位偵探聘請了一位非常聰明且語言能力卓越的「助手(Claude)」。

助手協助偵探尋找進入堡壘的路徑,或者快速閱讀複雜的內部文件(如公司內部公告欄)並找出重要線索。Hacktron AI 研究團隊就是在 AI 助手 Claude 的幫助下,找出了 OpenAI 內部的安全漏洞。在此,「道德駭客(Ethical Hacking)」指的是不濫用所發現的漏洞,而是禮貌地向公司回報,以協助其預先防範的活動。[出處: OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 出處: AI security experts say they used Claude to hack ChatGPT - CBS News

確認到了什麼程度?

Hacktron AI 研究團隊是作為 OpenAI 官方安全計畫的參與者執行此任務的。該計畫是一種獎勵機制,若安全研究人員發現系統漏洞,公司會提供報酬。出處: Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News

在 Claude 的協助下,研究團隊成功存取了部分 OpenAI 員工的 ChatGPT 帳號,並進入了 OpenAI 員工進行內部討論的平台「Discourse」公告欄。[出處: Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it NewsCord](https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-acc–Story_20260918_ResearchersusedClaud2b04bbd6) 出處: AI security experts say they used Claude to hack ChatGPT - CBS News
透過此過程,研究團隊掌握了 OpenAI 原始程式碼(電腦程式的藍圖)存放與管理位置的核心數據。此外,他們還向 OpenAI 的 GitHub(程式碼共享服務)發送了無害的測試用請求(Pull Request,程式碼修改建議),藉此確認系統的處理方式。然而,研究團隊強調他們並未實際下載原始程式碼,並明確表示所有過程皆以測試系統安全性為目的。[出處: OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 出處: AI security experts say they used Claude to hack ChatGPT - CBS News

未來會如何發展?

此案例展示了 AI 能將人類安全作業的速度提升數十倍甚至數百倍。未來的安全市場將會是「使用 AI 的駭客」與「利用 AI 防禦的安全團隊」之間更激烈的腦力對抗。像 OpenAI 這樣的領先企業,未來預計將更活躍地營運此類道德駭客計畫,並進一步將其 AI 系統打磨得更加堅固。站在使用者的角度,隨著此類「安全檢查」日益普及,我們使用的 AI 服務也能變得更加安全。

參考資料

  1. OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian (https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot)
  2. OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot Business News finwire.io (https://finwire.io/news/business-news/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot)
  3. Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it NewsCord (https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-chat-account–Story_20260918_ResearchersusedClaud2b04bbd6)
  4. OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot - The Bold News (https://theboldnews.com/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot/)
  5. AI security experts say they used Claude to hack ChatGPT - CBS News (https://www.cbsnews.com/news/claude-hack-chatgpt-anthropic-openai/)
  6. Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News (https://news.ssbcrack.com/cybersecurity-researchers-hack-into-openai-using-anthropics-claude-chatbot/)
AD
測試你的理解
Q1. 研究團隊執行此次駭客作業的目的是什麼?
  • 為了破壞系統
  • 為了安全地測試 OpenAI 的安全漏洞
  • 為了洩露公司機密
此次作業是 OpenAI 所運營的官方「道德駭客」計畫的一部分,旨在強化系統安全性。
Q2. 研究團隊在駭客過程中獲得了哪種 AI 的協助?
  • ChatGPT
  • Claude
  • Gemini
研究團隊利用了 Anthropic 開發的 AI 聊天機器人「Claude」來輔助駭客作業。
Q3. 研究團隊在 OpenAI 系統中確認過但並未下載的資訊是什麼?
  • 員工的個人照片
  • 原始程式碼
  • 廣告數據
研究團隊確認了原始程式碼存放的位置等資訊,但強調並未實際下載或惡意使用這些程式碼。