標籤 AI 資安

資安團隊 Hacktron 七月把 libheif 解碼漏洞與 OpenAI SSO 設定錯誤串成攻擊鏈，用 Claude 在 72 小時內取得員工帳號，並在內部程式庫開出無害 PR 作為證明。OpenAI 於通報後 14 小時修復並支付 6,500 美元，九月公開的研究紀錄詳列時間軸、修補版本與獎金範圍。