據《金融時報》與《華爾街日報》報道，AI 安全初創公司 Hacktron AI 的研究人員借助 Anthropic 旗下 Claude 大模型，利用 OpenAI 社區論壇漏洞完成權限滲透，成功獲取 OpenAI 員工 ChatGPT 賬號，並觸及 GitHub 平臺上的內部代碼倉庫，引發新一輪 AI 安全討論。
本次事件始於 2026 年 7 月 23 日。研究人員發現 OpenAI 基於 Discourse 搭建的社區論壇存在圖片處理漏洞，該漏洞 CVSS 評分為 8.8 分，後續 Discourse 方面已完成補丁修復。這一公開論壇漏洞成為整個攻擊鏈的入口，研究人員由此切入，逐步獲取 OpenAI 員工賬號權限，最終抵達 GitHub 內部代碼庫。
本次滲透並非依靠單一漏洞，而是一套鏈式權限獲取流程。研究團隊最初嘗試使用 Claude Opus 4.8 執行相關任務，效果有限；在 7 月 24 日 Anthropic 發佈 Opus 5 版本後，研究得以順利推進。本質上，大模型承擔了類似資深安全人員的工作：解析提示、分步推理，在某條路徑受阻時繼續推進滲透流程。Hacktron 在報告中提出，長久以來軟件依靠複雜構造形成安全壁壘，而 AI 正在降低專業安全能力的使用門檻，將稀缺安全專業能力轉化為算力即可實現。
值得注意的是，該測試屬 OpenAI 授權漏洞賞金計劃範疇。研究團隊全程保持克制，僅向 OpenAI 私有代碼倉庫提交一條無害的拉取請求，以此證明訪問權限，並未讀取敏感代碼，也沒有實施數據竊取等破壞性操作。OpenAI 確認漏洞已修復，並向該團隊支付 6500 美元漏洞賞金，同時公開感謝研究人員提交發現。Anthropic 方面則對此事件不予置評。
事件的特殊性在於攻防雙方均為前沿 AI 廠商：安全團隊使用一家頭部企業的大模型，去測試另一家 AI 巨頭的防禦體系。由於 OpenAI 與 Anthropic 均為非上市公司，事件並未引發股價波動，但這一案例迅速在 AI 行業傳播，核心原因在於它直觀展現了大模型時代全新的安全風險。
行業多年來持續警示，提示注入、賬號劫持與 Web 應用漏洞，在搭配高性能大模型後，風險會顯著放大。本次案例印證了該判斷：孤立看，論壇漏洞、賬號訪問、GitHub 權限跳轉每一環風險有限，但串聯之後，就能形成一條直達企業內部資產的攻擊通路。隨著 AI 企業不斷開放接口、開發者工具與公共論壇，外部入口的安全缺陷極易產生連鎖傳導效應。對於爭相迭代產品的 AI 企業而言，安全不能後置，必須嵌入 AI 產品研發全流程。
輿論層面，各方對事件定性存在分歧。《金融時報》將其描述為入侵事件；而《華爾街日報》與 Hacktron 的表述，更偏向受控賞金測試。兩種說法並不完全衝突：研究人員在授權賞金項目框架下開展工作，但過程中確實取得了本不該獲得的內部系統訪問權限。關鍵事實是，依託公開論壇的漏洞，外人有機會觸達 OpenAI 員工賬號以及內部代碼。
事件之後，OpenAI 啟動安全複盤。繼本次事件與此前 Hugging Face 相關安全事件後，公司開展安全審計。OpenAI 總裁 Greg Brockman 披露，公司將 25% 生產端工程師轉崗至安全防禦崗位，排查並修復多項嚴重隱患，認定這是結構性安全問題，而非單次孤立漏洞。
本次事件帶來的核心啟示：前沿 AI 模型既是生產力工具，也成為攻防博弈的載體。AI 安全已經演變為模型能力之間的對抗。大模型既能輔助開發、內容總結，也可自動化探測漏洞、放大安全人員能力。這一風險不只屬 OpenAI 或 Anthropic，而是全行業共同面臨的挑戰。對 OpenAI 而言，事件帶來的衝擊更多集中在聲譽層面。在 AI 市場，用戶信任本身就是核心產品，一次受控的賞金演練，足以暴露快速迭代的 AI 企業在內外系統隔離上的薄弱點，傳播速度遠超漏洞補丁公告。
