**三个黑客花不到3000美元，用Claude攻入了OpenAI内部代码库**

> 7 月 25 日，OpenAI 内部代码仓库 openai/openai 收到了一条编号为 \#1186742 的拉取请求（PR）。安全公司 Hacktron 随后披露，这条指令的实际发起者是三名外部安全研究员，但执行操作的，却是某位 OpenAI 员工账户里的 Codex。研究员让 Codex 提交了一条无害的 PR，以此证明他们已经能通过员工账户直接操作内部代码仓库；他们同时表示，测试过程中并未查看任何敏感源代码。

**来源信息**
- **来源**：麻省理工科技评论中文版：资讯（API）
- **分类**：ai-products
- **发布时间**：2026-09-18 21:34（北京时间）
- **原文**：[打开原文](https://www.mittrchina.com/news/detail/16976)