Claude 攻不进 OpenAI，直到 Anthropic 发布 Opus 5
这件事讲了什么
三家安全研究员在常用图片处理库里发现了一个可被恶意文件触发的漏洞，原本想用它入侵 OpenAI 的官方论坛。简单的漏洞利用不难，难的是在真实服务器上用它远程控制机器；他们先让 Claude Opus 4.8 做这一步，但在系统正常开启内存随机化保护时失败了。当晚 Anthropic 发布 Opus 5，第二天换上新模型后，约三个小时就做出了可用的 ARM64 攻击，四小时后拿到了测试论坛的远程控制权。最终他们串起了从论坛漏洞、OpenAI 单点登录权限过大，到员工 Codex 账号、公司私有代码库的完整路径，并用一个无害的文档修改证明访问成功后就停手。这事的意义是：以前需要资深专家花大量时间做的漏洞利用开发，现在可能相当一部分能交给 AI 完成。目前这是研究者公开的实验记录，OpenAI 已修复权限并给了一笔漏洞赏金。
可以使用的工具
文中可用工具
- Claude Opus 4.8Anthropic 的模型，被用来尝试把漏洞变成真实服务器上可运行的攻击代码，但在系统正常开启内存保护时失败
- Opus 5Anthropic 随后发布的新模型，成功在几小时内实现了可用的攻击和远程控制
- FastImage论坛软件用来检查上传图片的组件，但不支持 HEIC/HEIF 格式
- ImageMagick被用来处理 FastImage 不支持的图片格式
- libheif负责解码 HEIC 图片的库，其 1.19.7 版本存在可被恶意文件触发的内存溢出漏洞
- DiscourseOpenAI 官方论坛使用的现成论坛软件，其他很多网站也在用
- CodexOpenAI 员工的编程助手账号，被攻击者用来向公司私有代码库提交一个无害的文档修改请求
- jemalloc一种内存分配器，研究者需要针对它调整攻击代码
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。