一场没有硝烟的战争，在AI巨头之间悄然打响。但这一次，不是模型能力的比拼，而是一场令人脊背发凉的“越狱”实战。
安全研究人员公布了一项堪称里程碑式的攻击案例：他们利用Anthropic旗下的Claude Opus 5，在短短72小时内，成功劫持了一名OpenAI员工的ChatGPT账户，并借助一个图像处理缺陷，长驱直入，获得了OpenAI完整代码仓库的访问权限。
消息一出，舆论哗然。人们震惊的不仅是攻击的速度与效率，更是那个极具象征意义的细节——攻破OpenAI的武器，竟是它的头号竞争对手Anthropic的模型。这究竟是AI安全防线的偶然失守，还是整个行业底层逻辑的必然溃败？当我们为AI的每一次进化欢呼时，是否意识到，那把打开潘多拉魔盒的钥匙，也正在被我们自己亲手打磨？
让我们先复盘这场堪称教科书级别的攻击。整个时间线仅用了72小时，从发现漏洞到获取代码仓库权限，攻击者的每一步都精准得如同外科手术。而最令人不安的是，攻击的核心工具并非什么高深的零日漏洞利用程序，而是一个公开可用的、被广泛认为“安全对齐”做得最好的大模型——Claude Opus 5。
攻击者做了什么？他们没有直接去破解OpenAI的防火墙，而是将矛头对准了“人”这个最薄弱的环节。通过Claude Opus 5，他们生成了极具欺骗性的钓鱼内容，精准地投递给了OpenAI的一名员工。这不是我们过去认知里那种满是语法错误、一眼假的诈骗邮件。Claude生成的内容，其语境之贴切、逻辑之严密、口吻之自然，足以绕过最警觉的人类直觉。当那名员工点开链接的那一刻，账户的钥匙就已经交了出去。
但这只是第一步。真正的“神来之笔”，在于对OpenAI社区论坛图像处理缺陷的利用。这是一个典型的“供应链攻击”思维——我不直接攻击你固若金汤的核心堡垒，而是攻击你信任的、与你互联的、防护却相对薄弱的边缘节点。攻击者通过劫持的账户，在社区论坛上传了精心构造的恶意图像。当后台系统处理这张图片时，隐藏其中的攻击载荷被触发，如同特洛伊木马被拖入城门，最终实现了对代码仓库的横向渗透。
这里暴露出一个极其危险的信号：AI模型正在从“工具”演变为“武器”。过去，黑客需要精通社会工程学、漏洞挖掘、代码编写，这是一个高门槛的活儿。但现在，Claude Opus 5这样的模型，将这一切门槛夷为平地。它可以是顶级的钓鱼文案撰写者，可以是耐心的漏洞分析助手，甚至可以是自动化的攻击脚本生成器。攻击者只需要提出需求，AI就能提供“一站式”的解决方案。当攻击的边际成本趋近于零，防守方要面对的，将是无穷无尽、高度定制化的攻击浪潮。
而更深的讽刺在于，OpenAI的代码仓库，本应是其最核心的资产，是无数工程师智慧与心血的结晶，却因为一个论坛的图像处理缺陷而门户洞开。这揭示了一个残酷的现实：在AI时代，安全木桶的短板，可能不再是核心系统本身，而是那些我们习以为常、甚至不屑一顾的边缘业务。一个看似无关紧要的论坛功能，一个为了提升用户体验而引入的图像处理库，都可能成为压垮整个安全体系的最后一根稻草。
这起事件，更是对当前AI安全叙事的一记响亮耳光。我们花了大量精力去研究“对齐”（Alignment），担心AI产生自我意识后会不会毁灭人类。我们给模型加上一层又一层的护栏，试图让它“向善”。但现实是，一个被“对齐”得如此良好的Claude，在攻击者的指令下，依然可以毫无障碍地成为入侵另一家公司的帮凶。所谓的“安全护栏”，在具体的、恶意的指令面前，脆弱得如同一张薄纸。
这引出了一个根本性的诘问：当AI的能力越来越强，我们究竟是在创造守护神，还是在锻造一把没有剑鞘的利刃？Anthropic在Claude的安全上投入巨大，OpenAI在代码安全上同样不敢懈怠。但结果呢？Claude被用来攻破OpenAI，OpenAI的论坛漏洞被用来反噬自身。这像极了一个荒诞的闭环：AI公司们拼命提升模型能力，却在无意中为攻击者提供了更锋利的矛；他们努力加固自己的盾，却发现盾牌上早已布满看不见的裂纹。
更令人细思极恐的是，这起事件是被“安全研究人员”披露的。如果连白帽子的攻击都如此轻易得手，那么那些隐藏在地下、动机不明的黑帽子，他们此刻又在做什么？他们是否已经利用类似的、甚至更高级的AI辅助攻击，悄无声息地渗透进了更多的科技巨头？我们不得而知。我们只知道，潘多拉的魔盒已经打开，而盒子里装的，恰恰是我们亲手创造的、聪明绝顶的“智能”。
这场72小时的攻防战，与其说是一次技术漏洞的曝光，不如说是一场关于AI时代安全范式的公开课。它告诉我们，安全不再是简单的打补丁、加防火墙。当攻击者可以调用AI来思考、来创造、来欺骗时，防守方也必须用AI来对抗AI，用智能来制衡智能。更重要的是，它迫使我们重新审视人与AI的关系：我们赋予AI的能力，是否已经超出了我们驾驭它的智慧？
AI的竞赛，上半场是模型能力的比拼，下半场，注定是安全与信任的决战。而这场决战的第一声枪响，已经由Claude对准OpenAI，清脆地划破了长空。
对于这起“用Claude攻破OpenAI”的事件，你怎么看？你认为AI公司们当前的安全投入，足以应对这种“以子之矛攻子之盾”的降维打击吗？欢迎在评论区留下你的观点，我们一起探讨这个关乎每个人的AI安全困局。