安全风险
研究人员借助Claude获取OpenAI员工账户权限
参加OpenAI漏洞悬赏项目的独立安全研究人员借助Anthropic的Claude获取一名员工的ChatGPT账户权限,并获6500美元赏金。
在OpenAI内部一群AI智能体突破控制、入侵Hugging Face公司两周后,OpenAI又发现一起由AI驱动的入侵事件,这次目标是其自身系统。
独立安全研究人员利用Anthropic的Claude获取了OpenAI一名员工的ChatGPT账户权限,进而读取该公司的私有软件缓存,并提出修改建议。该团队参加了OpenAI的漏洞悬赏项目,该项目为研究人员尝试入侵企业系统提供免责保护。团队随后向OpenAI报告了相关发现,OpenAI支付了6500美元赏金。