A.I. 日报
印度研究员借Anthropic模型攻破OpenAI论坛
印度安全公司Hacktron三名研究员7月底利用Claude模型发现OpenAI社区论坛所用第三方服务Discourse的漏洞，在Claude Opus 5发布次日便获取了部分OpenAI用户的ChatGPT和Codex账户访问权限，暴露前沿实验室自身的安全风险。
Discourse
2 篇报道AI 日报收录的 Discourse 相关报道，共 2 篇，按时间倒序，每小时更新。
相关话题
报告称黑客连锁漏洞获取 OpenAI 员工 ChatGPT 账户
安全团队 HacktronAI 报告称在 2026‑07‑25 连锁利用两处关键漏洞，取得多个 OpenAI 员工的 ChatGPT 及 Codex 账户访问，并在内部仓库提交无害 PR 以证明影响。他们称已向 OpenAI 与 Discourse 负责披露并获 6,500 美元赏金，过程不到 72 小时，发现中包括 Discourse 的远程代码执行漏洞，文中还提及使用了 Claude 模型协助测试。
已经到底了