AI圈报观点 / 方法普通
研究者用 Claude Opus 5 将图片上传漏洞变成 OpenAI 员工账号接管
原始标题：OK， this is a big deal： 3 researchers used Claude Opus 5 to turn an image upload bug into an OpenAI…
内容摘要
3 名安全研究者用 Claude Opus 5 将一个图片上传漏洞升级为 OpenAI 员工账号接管，并让被接管的员工账号通过 Codex 在 OpenAI 内部 monorepo 开了一个 PR，整个攻击的 token 成本不足 3000 美元。作者称 Opus 4.8 难以完成该 exploit，Opus 5 发布后在数小时内破解，并认为最好的防御是把最强的 AI 交给防御者。
内容分类AI 观点与方法
内容层级普通情报
发布时间（北京时间）
本站收录时间（北京时间）
信息来源X：Yuchen Jin (@Yuchenj_UW)
站内情报编号intel-76d6ff073791f7a2979b491f