Các nhà nghiên cứu sử dụng Claude để xâm nhập OpenAI và truy cập vào kho lưu trữ bí mật Các nhà nghiên cứu tại Hacktron AI đã sử dụng Claude để khai thác lỗ hổng trong phần mềm diễn đàn Discourse mà OpenAI sử dụng cho nền tảng cộng đồng của mình. Những nỗ lực ban đầu thất bại — nhưng một ngày sau khi Anthropic ra mắt Claude Opus 5, mô hình này đã tìm ra một lỗ hổng hoạt động được. Chuỗi tấn công dẫn đến việc đánh cắp token xác thực, sau đó truy cập vào GitHub, và cuối cùng là quyền đọc kho Monorepo nội bộ của OpenAI (không có trọng số mô hình bị lộ). Các nhà nghiên cứu đã dừng lại ngay khi nhận ra quyền truy cập là thật, báo cáo một cách có trách nhiệm và nhận được khoản tiền thưởng $6.500 từ chương trình bug bounty của OpenAI. Câu chuyện lớn hơn: đây không phải là một nhóm nhà nước. Như CTO của Hacktron nói, họ chỉ là “ba người với các gói đăng ký Claude và Codex.” OpenAI đã coi sự việc này nghiêm túc đến mức rút 25% kỹ sư sản xuất khỏi các công việc khác để tìm kiếm thêm các lỗ hổng. AI không chỉ viết exploit nhanh hơn — mà còn làm sụp đổ ngưỡng kỹ năng cần thiết để phát hiện chúng. #AI #Cybersecurity #Claude #OpenAI #InfoSec #Anthropic #Web3