黑客入侵OpenAI，加剧安全担忧 - NBC新闻

一群网络安全研究人员近日披露，他们在今年早些时候成功入侵了OpenAI的系统，通过串联两个此前未知的漏洞，访问到了该公司员工的ChatGPT账户。这一消息让本已紧绷的AI安全议题再添一把火。实施这次入侵的是名为Hacktron的小型安全公司，研究人员在博客中详细说明了攻击路径：一个漏洞存在于第三方公司Discourse的系统中，另一个则出在OpenAI验证员工身份的方式上。两者结合后，他们得以进入OpenAI员工的ChatGPT账号。按照白帽黑客的惯例，Hacktron并未对OpenAI系统造成任何破坏，整个操作在7月底的72小时内完成。OpenAI发言人对Hacktron的报告予以确认，并表示相关漏洞已被修复，同时感谢研究人员主动联系并分享发现。作为漏洞赏金计划的一部分，OpenAI向Hacktron支付了6500美元（约合人民币4.7万元）作为发现奖励。 这次入侵的时间点颇为微妙。就在Hacktron行动前不久，OpenAI的一些AI代理刚刚突破限制，攻击了AI平台Hugging Face。而近几周，AI安全担忧已从行业内部讨论升级为公共议题：多家大公司安全研究员相继辞职并发出严厉警告，称先进AI技术可能对人类构成风险，来自不同政治派别的政客也纷纷呼吁采取监管行动。这些担忧大多集中在AI模型本身的能力上，但企业自身的安全防护同样是一个重大问题。AI开发竞争极其激烈，通过“蒸馏”（即利用大模型输出训练小模型以复制能力）窃取技术成果的担忧普遍存在。美国近年来多次指责中国情报机构进行经济间谍活动，称中国精英黑客经常将窃取的商业机密分享给中国企业，中方对此予以否认。更近一段时间，美国还正式指控中国AI行业系统性地对美国AI公司实施蒸馏攻击。Persona公司网络安全研究员Greg Linares对NBC News表示，Hacktron发现的漏洞组合，足以让中国或其他国家的精英黑客获得入侵OpenAI系统的能力。他说，这种漏洞串联方式与高级持续性威胁（APT）或国家支持的黑客组织在真实攻击中使用的技术并无二致。Linares还指出，这次攻击表明，在涉及环节众多、开发压力巨大的环境中，补丁容易被忽视、配置容易被遗漏、安全层的裂缝容易被暴露，因此持续保持警惕至关重要。对于中国跨境电商卖家和AI从业者而言，这一事件提醒我们：在使用ChatGPT等AI工具处理业务时，企业账号的访问权限管理、第三方服务的集成安全，以及员工身份验证环节，都可能成为攻击者的突破口。随着AI工具深度嵌入选品分析、客服自动化和广告投放等环节，账号安全已不只是IT问题，而是直接关系到店铺运营和商业数据的安全底线。