每日简报
Claude Opus 5 利用连锁缺陷接管了 OpenAI 员工账户
安全研究人员利用 Claude Opus 5 漏洞串联起网络和身份验证漏洞，从而获得了对 OpenAI 内部帐户和代码库的访问权限。
5 条新闻阅读需 1 分钟
安全公司 Hacktron 的研究人员演示了使用 Anthropic 的 Claude Opus 5 进行 AI 辅助攻击的链，以入侵 OpenAI 内部员工帐户并访问内部代码库。
此次攻击结合了OpenAI公共帮助论坛所使用的开源软件Discourse中的一个漏洞，以及OpenAI自定义身份验证系统中的另一个缺陷。整个攻击过程耗时不到72小时。
OpenAI 在收到报告后 14 小时内修复了身份验证漏洞，并于 9 月 1 日向研究团队颁发了 6,500 美元的赏金。运营与内部身份提供商关联的公共社区论坛的组织应审查跨域身份验证边界。
Claude Opus 5 通过连锁缺陷帮助研究人员接管了 OpenAI 员工账户
Hacktron 的研究人员利用 Anthropic 公司的 Claude Opus 5 漏洞，将 OpenAI 公共帮助论坛软件中的一个漏洞与 OpenAI 登录系统中的一个漏洞连接起来。这使得他们能够入侵 OpenAI 员工的 ChatGPT 和 Codex 账户，最终获得了对 OpenAI 内部代码库的未经授权的访问权限。
- 为何重要
- 链式身份验证和第三方论坛漏洞可能会危及企业单点登录和内部开发代码库，从而暴露敏感的 IP 地址和员工帐户。
研究人员逃离 OpenAI Codex 沙箱，在主机上运行命令
研究人员通过两种方式逃离了 OpenAI 的 Codex 沙箱，其中一种方式是在开发者机器处于最严格锁定的模式下运行命令。
- 为何重要
- 从提供的源页面中无法获取任何技术细节、供应商影响或具体漏洞背景信息。
BragJack攻击通过恶意扩展程序劫持AI浏览器代理。
BragJack 是 Forever Security 的 Gal Weizman 开发的一种概念验证攻击，它使用一个恶意扩展程序劫持 Chrome、Edge、Opera Neon、Perplexity Comet 和 Chrome 中的 Claude 等 AI 助手。
- 为何重要
- 从提供的源页面中无法获取任何技术细节、供应商影响或具体漏洞背景信息。
朝鲜WaterPlum黑客感染了全球3万台设备
一份联合执法部门的警告称，朝鲜黑客组织 WaterPlum 从 2025 年 12 月到 2026 年 7 月期间入侵了全球至少 30,000 台设备，并将超过 1070 万美元的被盗加密货币转移到了朝鲜。
- 为何重要
- 从提供的源页面中无法获取任何技术细节、供应商影响或具体漏洞背景信息。
ShinyHunters黑客组织入侵Clop泄露网站，威胁勒索勒索软件团伙。
ShinyHunters 勒索团伙入侵了 Clop（又名 Cl0p）勒索软件行动的数据泄露网站，篡改了 Tor 网站，据称窃取了服务器数据及其洋葱服务的私钥。
- 为何重要
- 从提供的源页面中无法获取任何技术细节、供应商影响或具体漏洞背景信息。
要点摘要
- Hacktron 利用 Claude Opus 5 将 Discourse 论坛漏洞与 OpenAI 登录漏洞结合起来，导致 ChatGPT 和 Codex 员工帐户遭到入侵。
- 攻击链使得攻击者能够在初步分析后的 72 小时内访问 OpenAI 的内部代码库。
- OpenAI 在披露该内部身份验证漏洞 14 小时后修复了该漏洞，并奖励了 6500 美元的漏洞赏金。