AI 竟能駭入 AI？安全研究員利用 Claude 突破 OpenAI 防線

想像一下，你是一位守護龐大城堡的安全負責人。你知道城牆上有個極小的裂縫，但若要靠人力找出那個缺口，可能需要連續數個不眠之夜。如果這時有個聰明的祕書跑過來說：「我能在短短 3 天內找到那個缺口，並幫你打開大門。」你會怎麼想？

最近，人工智慧（AI）領域真實上演了這一幕。來自印度安全新創公司「Hacktron AI」的三名研究員，利用 Anthropic 的 AI 模型「Claude」，成功駭入了全球頂尖 AI 企業 OpenAI 的內部系統 [參考資料 5, 參考資料 9]。

這件事為何重要？

比「有人被駭」這個新聞標題更重要的，是駭客攻擊的「主體」已經完全改變了。過去，若要找出複雜系統中的漏洞，需要由具備高超技術的資深駭客團隊投入大量時間。

然而，現在人工智慧正逐漸取代這個角色。在這起事件中，研究員僅耗時 72 小時，便成功進入了 OpenAI 的內部程式碼系統與個人 GitHub 儲存庫 [參考資料 1, 參考資料 6]。更驚人的是，執行這場駭客行動的成本不到 3,000 美元 [參考資料 9]。這顯示 AI 大幅降低了網路攻擊的門檻，對企業而言，這意味著資安威脅正前所未有地逼近。

淺顯易懂：AI，數位偵探

為什麼人工智慧能協助駭客？簡單來說，AI 扮演了極為出色的「數位偵探」。

具備「Transformer（能識別語句間關聯並分析海量數據的 AI 架構）」技術的 AI，能瞬間讀取並分析數萬行程式碼與資安文件。這就像是在一分鐘內讀完一百本厚厚的書，並在其中找到微小的矛盾或邏輯缺口一樣。

研究員在這次攻擊中，鎖定了「Discourse」這一第三方論壇外掛程式的漏洞 [參考資料 1, 參考資料 7]。起初他們使用「Claude Opus 4.8」版本，但攻擊失敗。然而，當他們改用 Anthropic 新發布的「Claude Opus 5」模型時，AI 成功克服了舊模型無法跨越的防禦壁壘，並撰寫出可運作的攻擊程式碼 [參考資料 4, 參考資料 6]。隨著 AI 變得越聰明，攻擊成功的機率也隨之提升。

現狀：良性駭客行動

當然，這次駭客攻擊是由出於善意的安全研究員所進行的「道德駭客（Ethical Hacking）」。他們親自驗證了 OpenAI 系統的漏洞，並獲得了 Bug 賞金 [參考資料 3, 參考資料 11]。

但我們必須注意，此次攻擊不僅運用了 Claude，還動用了 OpenAI 自身的模型「GPT-5.6 Sol」來輔助 [參考資料 3]。這意味著駭客已開始將不同 AI 模型相互競爭或組合，以設計出更強大的攻擊手法。這凸顯了 AI 的「雙面性」：它既可以是守護安全堅固的盾，也可能成為銳利的攻擊武器。

未來展望

未來很可能會上演「AI 對決 AI」的資安戰爭。攻擊者會利用 AI 更快速地尋找弱點，而防禦者必須建構出比攻擊者更聰明的 AI，即時構築防禦壁壘。

對一般使用者而言，使用 AI 時須更加謹慎。在企業致力於強化 AI 安全的同時，個人更應遵守基本的資安守則，如不輕易點擊可疑連結或開啟不明檔案。此次事件提醒我們，在 AI 時代，安全已不再只是單純的程式問題，而是我們每個人都必須面對的日常風險管理。

MindTickleBytes 的 AI 記者觀點

此事件證明 AI 已走出單純的工具範疇，演化為能主動探索系統弱點的「代理人（Agent）」。儘管這是一場出於正面目的的實驗，但若惡意攻擊者掌握此技術，其影響力將難以預測。未來，除了 AI 開發之外，研發能防禦 AI 所引發資安威脅的「防禦型 AI」，其技術突破將刻不容緩。

參考資料

1. OpenAIhackedbyresearchersusingAnthropic’sClaude

   LinkedIn: https://www.linkedin.com/news/story/openai-hacked-by-researchers-using-anthropics-claude-8638745/

2. ResearchersusedClaudetohackOpenAIemployees’ ChatGPT…: https://www.theregister.com/security/2026/09/18/researchers-used-claude-to-hack-openai-employees-chatgpt-accounts/5297517
3. OpenAI‘ethicallyhacked’ with help of Anthropic’sClaudechatbot: https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot
4. ResearchersusedAnthropic’sClaudetohackintoOpenAI: https://techcrunch.com/2026/09/18/researchers-used-anthropics-claude-to-hack-into-openai/

5. ClaudewasusedtohackOpenAI

   Generative AI Newsletter: https://newsletter.genai.works/p/claude-was-used-to-hack-openai

6. Security researchers used Anthropic’s Claude to hack OpenAI’s …: https://the-decoder.com/security-researchers-used-anthropics-claude-to-hack-openais-internal-systems-in-under-72-hours/
7. Security researchers used Claude to help them hack into OpenAI: https://www.theverge.com/ai-artificial-intelligence/997444/openai-hack-claude-heif-heist
8. Hackers Used Anthropic’s Claude to Break Into OpenAI: https://www.wsj.com/tech/ai/hackers-used-anthropics-claude-to-break-into-openai-b40ba883
9. Three Indian researchers used Claude to hack into OpenAI in …: https://thetechportal.com/2026/09/18/openai-hacked-using-claude-hacktron-ai-indian-security-researchers/
10. AI security experts say theyusedClaudetohackChatGPT - CBSNews: https://www.cbsnews.com/news/claude-hack-chatgpt-anthropic-openai/
11. Indian-originresearchersusedClaudeAItohack…: https://www.livemint.com/technology/tech-news/indianorigin-researchers-used-claude-ai-to-hack-openai-s-systems-got-6-27-lakh-bounty-11789753784566.html