返回行业动态

WSJ:研究人员利用 Claude Opus 5 串联 Discourse 漏洞访问 OpenAI 私有代码

2026/09/18 05:38
查看原文

OmniTools 9月18日消息,据《华尔街日报》报道,三名研究人员借助 Claude Opus 5 模型,将 Discourse 论坛平台的一个漏洞与其他组件组合利用,成功获取了 OpenAI 员工在 Discourse 服务器上的认证 token。

部分获取的 forum token 具备跨服务有效性,可被用于 ChatGPT 相关环境,并进一步访问 OpenAI 内部 GitHub 服务。

报道未披露具体技术细节,亦未说明 OpenAI 是否已完成修复。

相关背景

想继续了解,可以看这些

从这条动态出发,继续查看相关分析、产品详情和同主题更新。

最新工具

刚收录的 AI 工具,适合顺手发现可用产品。

查看全部