AI 竟能黑进 AI？安全研究人员利用 Claude 攻破 OpenAI 的故事

想象一下，你是一位守卫巨型城堡的安全主管。你知道城墙上有一个极小的缝隙，但如果靠人力去寻找，可能需要没日没夜地排查几天。这时，一个聪明的助手走过来对你说：“我能在 3 天内找到那个缝隙并把它打开。”

最近，在人工智能领域，类似的事情真实地发生了。来自印度安全初创公司“Hacktron AI”的三名研究人员，利用 Anthropic 的 AI 模型 Claude，成功攻破了全球顶尖 AI 企业 OpenAI 的内部系统 [参考资料 5, 参考资料 9]。

为什么这很重要？

比起单纯的“黑客攻击”新闻，这次事件更重要的意义在于，攻击的“主体”发生了彻底改变。过去，要找出一个复杂系统的漏洞，往往需要经验丰富的顶尖黑客团队耗费大量时间。

而现在，人工智能正在取代这一角色。在此次事件中，研究人员仅用了 72 小时就成功访问了 OpenAI 的内部代码系统和个人 GitHub 存储库 [参考资料 1, 参考资料 6]。更令人震惊的是，执行此次攻击的成本不到 3,000 美元 [参考资料 9]。这表明 AI 大幅降低了网络攻击的门槛，同时也预示着企业正面临更严峻、更贴身的安全威胁。

浅显易懂：数字侦探，AI

为什么人工智能有助于黑客攻击？简单来说，AI 是非常出色的“数字侦探”。

具备“Transformer”（一种能够解析词语间关系并处理海量数据的 AI 架构）技术的 AI，可以瞬间阅读并分析数万行代码和安全文档。这就像是在 1 分钟内读完一百本厚书，并从中找出极其细微的矛盾点或逻辑漏洞。

在本次攻击中，研究人员利用了第三方论坛插件“Discourse”的漏洞 [参考资料 1, 参考资料 7]。起初，他们尝试使用“Claude Opus 4.8”版本，但攻击失败了。然而，当改用 Anthropic 新发布的“Claude Opus 5”模型时，AI 成功逾越了前代模型无法攻克的安全障碍，并编写出了有效的攻击代码 [参考资料 4, 参考资料 6]。AI 越智能，攻击成功的概率似乎也在同步攀升。

现状：白帽黑客

当然，此次攻击是由心怀善意的安全研究人员执行的“伦理黑客”行为。他们成功证明了 OpenAI 的系统漏洞，并获得了赏金 [参考资料 3, 参考资料 11]。

但我们需要注意，此次攻击不仅动用了 Claude，还结合了 OpenAI 自家的模型“GPT-5.6 Sol” [参考资料 3]。也就是说，黑客们正尝试让 AI 模型相互竞争或组合，从而设计出威力更强的攻击手段。这展现了 AI 的“双面性”——AI 既能成为守护安全的坚固盾牌，也可能化身为强大的攻击武器。

未来展望

未来，网络空间极有可能爆发“AI 对抗 AI”的安全战争。攻击者会利用 AI 更快地挖掘漏洞，而防御者则必须构建更智能的 AI，实时筑起防线。

对用户而言，现在使用 AI 时必须提高警惕。在企业加固 AI 安全的同时，个人更应坚守基础安全准则，如不随意点击可疑链接或下载文件。此次事件提醒我们，AI 时代的安全问题已不再仅仅是软件程序的问题，而是每个人都必须面对的日常风险管理课题。

MindTickleBytes AI 记者视点

此次事件证明，AI 正在从单纯的工具进化为能够自主探寻系统漏洞的“智能体 (Agent)”。尽管此次实验出自安全研究人员之手，但若心怀叵测的攻击者掌握了此技术，其破坏力难以估量。未来，在推进 AI 研发的同时，研发出能够防范此类威胁的“防御型 AI”已刻不容缓。

参考资料

1. OpenAIhackedbyresearchersusingAnthropic’sClaude

   LinkedIn: https://www.linkedin.com/news/story/openai-hacked-by-researchers-using-anthropics-claude-8638745/

2. ResearchersusedClaudetohackOpenAIemployees’ ChatGPT…: https://www.theregister.com/security/2026/09/18/researchers-used-claude-to-hack-openai-employees-chatgpt-accounts/5297517
3. OpenAI‘ethicallyhacked’ with help of Anthropic’sClaudechatbot: https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot
4. ResearchersusedAnthropic’sClaudetohackintoOpenAI: https://techcrunch.com/2026/09/18/researchers-used-anthropics-claude-to-hack-into-openai/

5. ClaudewasusedtohackOpenAI

   Generative AI Newsletter: https://newsletter.genai.works/p/claude-was-used-to-hack-openai

6. Security researchers used Anthropic’s Claude to hack OpenAI’s …: https://the-decoder.com/security-researchers-used-anthropics-claude-to-hack-openais-internal-systems-in-under-72-hours/
7. Security researchers used Claude to help them hack into OpenAI: https://www.theverge.com/ai-artificial-intelligence/997444/openai-hack-claude-heif-heist
8. Hackers Used Anthropic’s Claude to Break Into OpenAI: https://www.wsj.com/tech/ai/hackers-used-anthropics-claude-to-break-into-openai-b40ba883
9. Three Indian researchers used Claude to hack into OpenAI in …: https://thetechportal.com/2026/09/18/openai-hacked-using-claude-hacktron-ai-indian-security-researchers/
10. AI security experts say theyusedClaudetohackChatGPT - CBSNews: https://www.cbsnews.com/news/claude-hack-chatgpt-anthropic-openai/
11. Indian-originresearchersusedClaudeAItohack…: https://www.livemint.com/technology/tech-news/indianorigin-researchers-used-claude-ai-to-hack-openai-s-systems-got-6-27-lakh-bounty-11789753784566.html