WSJ：三名研究人员用 Claude Opus 5 借 Discourse 漏洞访问 OpenAI 私有代码
2026.09.18 · 事件 · 安全事件 · 媒体报道
研究人员利用Discourse漏洞获取OpenAI员工令牌，触及ChatGPT和GitHub。
据WSJ报道，三名研究人员利用Claude Opus 5将Discourse漏洞串联，访问了OpenAI的私有代码。该漏洞使研究人员获得认证令牌，包括OpenAI员工的令牌，部分论坛令牌可用于ChatGPT并访问OpenAI的GitHub服务。OpenAI审查后表示仅发生“有限的读取”，未暴露模型权重。
- 利用Claude Opus 5串联Discourse漏洞
- 访问OpenAI私有代码和认证令牌
- 部分令牌可访问ChatGPT和GitHub
- OpenAI称仅有限读取，未暴露权重
为什么值得看
展示AI辅助安全研究突破，引发对平台隔离的担忧。
适合谁关注
关注AI安全、漏洞研究和企业安全的人员