Event ·Multi-source

三名研究员用 Claude 黑进 OpenAI，用一张图片拿下员工账号

安全公司 Hacktron 的三名研究员利用 Claude Opus 5 攻击了 OpenAI 的官方社区论坛，通过一个 HEIC 图片格式漏洞执行了任意代码，进而接管了多名 OpenAI 员工的 ChatGPT 和 Codex 账号。他们让其中一名员工的 Codex 在 OpenAI 内部主代码仓库 openai/openai 里开了一个无害的 PR，随后停手。漏洞已修复，Hacktron 9 月 13 日公开了完整过程。

Current read

三个研究员用 Claude 写代码黑了 OpenAI，成本不到三千美元，过程挺有意思的。

11 sources93° AI heatLast updated 2026/9/18 04:57:51

Evidence

11 sources

Primary source宝玉

2026/9/18 04:57:51View source

Related source 1IT之家

2026/9/18 05:26:43View source

Related source 2AI Will

2026/9/20 00:57:57View source

Related source 3Rappler: Technology

2026/9/16 06:30:15View source

Related source 4lmarena.ai

2026/9/16 19:13:56View source

Related source 5Gary Marcus

2026/9/17 16:53:53View source

Related source 6theverge

2026/9/18 15:30:16View source

Related source 7Decoder

2026/9/18 17:20:30View source

Related source 8Genk

2026/9/19 13:21:00View source

Related source 9OpenAI Blog

2026/9/16 12:00:00View source

Related source 10@OpenAIDevs

2026/9/16 18:17:45View source

Conflict check

Dedup data only shows that these sources discuss the same event, not that they agree. There is no structured supporting or refuting evidence yet, so no conflict is inferred automatically.

Open the story