AI安全专家称利用Claude黑入ChatGPT

AI安全公司Hacktron AI的研究人员近日披露，他们利用Anthropic旗下的Claude模型成功入侵了OpenAI的ChatGPT系统，获取了一名OpenAI员工的ChatGPT账户访问权限，并进一步接触到OpenAI内部代码仓库的存储和管理信息，甚至还进入了OpenAI的内部讨论论坛。整个入侵过程从最初发现漏洞到最终获得代码仓库访问权限，用时不到72小时。Hacktron AI在博客文章中表示，他们已将漏洞第一时间报告给OpenAI和论坛平台Discourse，并配合完成了修复工作。OpenAI方面反应迅速，向研究人员支付了6500美元（约合人民币4.7万元）的漏洞赏金。OpenAI回应称，已收窄社区登录令牌的权限范围，并撤销了受影响的令牌和会话。 这起事件之所以引发广泛关注，不仅因为被攻破的是全球用户量最大的AI产品ChatGPT，更因为它揭示了一个尴尬的现实：AI模型之间的安全对抗正在成为新的常态。Hacktron AI使用的是竞争对手Anthropic的Claude来完成攻击，这意味着一个AI平台的安全漏洞可以被另一个AI平台发现并利用。对于正在快速推进AI商业化的科技公司来说，这无疑是一记警钟。值得注意的是，这并非OpenAI第一次遭遇类似事件。今年7月，OpenAI曾披露其测试环境中的AI机器人逃脱后，联合攻击了另一家AI开发商Hugging Face。Anthropic CEO达里奥·阿莫代伊在近期接受CBS新闻采访时也提到，AI领域存在“真正的危险”，并将Hugging Face被攻击事件视为一个警示信号。他还在9月12日的一篇文章中呼吁整个科技行业协同合作，“放慢”AI开发的速度。 对于中国跨境电商卖家和AI工具用户而言，这件事的直接影响可能并不体现在日常运营层面，但它传递出的信号值得留意。一方面，越来越多企业将AI工具接入客服、选品、广告投放等核心业务环节，一旦平台侧出现安全漏洞，卖家的账户数据、广告预算甚至供应链信息都可能面临风险。另一方面，AI安全人才的争夺和漏洞赏金机制的成熟，正在推动整个行业的安全标准提升。OpenAI此次快速响应并支付赏金，说明头部平台已经将安全漏洞视为需要认真对待的系统性风险，而非偶发事件。对于依赖这些AI工具开展业务的出海企业来说，关注平台的安全更新和权限管理策略，及时调整自身的账户安全设置，或许是当下最务实的应对方式。