安全与政策社区讨论 · 待核实 · x.com
WSJ：研究人员利用 Claude Opus 5 串联 Discourse 漏洞访问 OpenAI 私有代码
OmniTools 9月18日消息，据《华尔街日报》报道，三名研究人员借助 Claude Opus 5 模型，将 Discourse 论坛平台的一个漏洞与其他组件组合利用，成功获取了 OpenAI 员工在 Discourse 服务器上的认证 token。
部分获取的 forum token 具备跨服务有效性，可被用于 ChatGPT 相关环境，并进一步访问 OpenAI 内部 GitHub 服务。
报道未披露具体技术细节，亦未说明 OpenAI 是否已完成修复。