安全创业公司 Hacktron 把 OpenAI 论坛的图片上传漏洞和一个登录漏洞串在了一起。三名研究员拿到了员工账号,还在 OpenAI 的私有代码库里提交了一个改动请求。Opus 4.8 写不出这段攻击代码,Opus 5 写出来了,OpenAI 付了 6500 美元。
✓ 已核实 · 4个来源