跳到正文
Rohan Paul·· 2026-09-18精选AI 评分76

WSJ:三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码

WSJ: Three researchers used Claude Opus 5 to chain a Discourse flaw into access to OpenAI’s private ...

AI 导读

据 WSJ 报道,三名研究人员使用 Claude Opus 5 将 Discourse 的一个漏洞串联成对 OpenAI 私有代码的访问。 researchers 在 Discourse 服务器上获得了包括 OpenAI 员工在内的认证 token,部分 forum token 可用于 ChatGPT 并触达 OpenAI 的 GitHub 服务。

推荐理由

原文交代了漏洞链如何跨越身份边界以及 OpenAI 的核查结论,读者可以据此评估 AI 辅助安全研究的实际影响范围。

来源:Rohan Paul · x.com