研究人员利用Anthropic的Claude入侵OpenAI，赚取6,500美元

发生了什么

来自安全初创公司Hacktron AI的一个三人团队通过串联两个漏洞入侵了OpenAI的系统，劫持了一名OpenAI员工的ChatGPT账户并访问了私有代码。这次攻击在72小时内完成，并使用Anthropic的Claude来构建内存损坏漏洞利用程序。

已确认

全球影响 / 市场背景

这次入侵表明，即使是大型AI公司也可能存在脆弱性，因此投资者可能会担心其AI产品数据和代码的安全性。安全故障可能损害OpenAI的声誉，并影响整个AI行业对更强保护的需求，从而影响成本和信任。

分析师推断

使用竞争对手的AI工具Anthropic的Claude来攻击OpenAI，凸显了AI开发者之间的竞争。如果安全漏洞变得普遍，公司可能会在安全性上投入更多，影响利润和投资者对AI股票的信心。这可能会改变投资者对AI公司的估值方式。

分析师推断

下一步关注

1. 关注OpenAI是否确认有关此次入侵的更多细节，例如哪些私有代码被访问以及他们计划如何修复导致攻击发生的串联漏洞。 已确认
2. 关注OpenAI是否推出新的安全措施或更新其系统以应对此次事件，这可能影响其成本和运营效率，并表明其对待平台漏洞的严肃程度。 提议
3. 关注是否出现使用Anthropic的Claude或其他AI工具的类似攻击，这可能表明一种趋势，迫使AI公司加强安全性，可能导致开支增加并影响投资者估值。 分析师推断

证据

• cryptopolitan.com