OpenAI给三个陌生人开了张6500美元的支票，因为他们用Claude捅穿了自家论坛的后门，还顺走了一把能打开内部代码仓库的钥匙。
事情要从7月23日说起。安全公司Hacktron AI的三名研究员盯着Discourse——就是OpenAI用来跑开发者论坛的那个开源社区平台——发现了一个奇怪的漏洞：上传图片的功能没把门关严，只要你知道某个受保护文件的URL，不用登录就能把它拽出来。这个漏洞后来被编号为CVE-2026-45788。
但光发现漏洞没用，得写出能实际利用它的攻击代码。三人手头正好有Claude Opus 4.8的网络安全特别版，便让它试着写。第一次没成功。当晚Anthropic发布了Opus 5，第二天再试，Claude把利用方法给捣鼓出来了。
接下来的事完全出乎他们意料。
顺着漏洞摸进托管OpenAI论坛的Discourse服务器后，他们拿到了几串登录token。按常理，这些token只在这台服务器上管用。可他们随手往ChatGPT上一试——竟然也认。更离谱的是，其中还包括OpenAI员工的账户，甚至能拿去访问OpenAI的GitHub服务。
于是三人一路畅通无阻地走进了名为“Monorepo”的仓库。据知情人士说，这是OpenAI存放算法机密的地方，专门用来让模型跑得更快更省，但不包含模型权重。他们在里面看到了文件，然后停手了。作为证据，他们提交了一个文档修改请求，署名“Hacktron AI Team PoC”，没被接受。
Hacktron AI首席技术官Mohan Pedhapati说了句大实话：“我不觉得我们比他国威胁者更聪明。我们只是三个拥有Claude和Codex订阅的人。”
OpenAI事后确认了两处问题：一处出在Discourse，一处出在自己身上，目前都已修复。具体动作包括缩小社区登录token的权限范围，撤销受影响的token和会话。Discourse方面表示7月25日接到通知当天就修了。Anthropic则拒绝置评。
整件事最让人后背发凉的地方在于：三个普通人，拿着两个AI工具的订阅账号，在不到两天的时间里，从发现漏洞到摸进一家顶级AI公司的内部仓库。没有国家支持，没有零日武器库，没有黑进任何人的电脑。
当被问到这件事意味着什么时，Pedhapati的答案是：国家级网络团队确实有真实机会窥探美国AI机密。他没说出口的那半句大概是——如果他们都能做到，那真正有钱有人的团队呢？