9月18日，安全研究团队Hacktron AI披露，他们利用Anthropic的Claude Opus 5辅助，成功通过OpenAI社区论坛漏洞，获取员工ChatGPT账号并进入内部GitHub仓库，完成“伦理黑客”测试并获6500美元赏金。这一事件发生在AI安全辩论白热化之际，凸显前沿模型既是防护工具，也是攻击加速器。[[1]](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot)
与此同时，OpenAI与Anthropic在安全研究上存在有限协作（如Claude的网络安全验证程序），但商业竞争仍主导格局。Anthropic此前多次封禁可疑账号、开放验证程序，而OpenAI则发布失调报告框架；两家在安全披露上相互“借力”，却在产品和市场正面交锋。这种“竞合”模式与NVIDIA、Meta拒绝放缓开发的立场形成对比，显示安全治理更多停留在自愿层面，而非行业强制标准。
数据层面，AI编码代理正快速降低漏洞利用门槛——Claude从Opus 4.8到Opus 5的迭代，仅用一夜就突破了此前无法解决的内存布局随机化障碍。这与过去依赖人工的攻防节奏形成鲜明反差，也解释了为何西班牙、OpenAI等近期接连报告代理相关安全事件。
悬念在于：未来6-12个月，类似跨实验室AI辅助攻击是否会常态化，迫使行业建立共享安全沙箱或第三方审计机制，还是继续各自为战，等待更大规模事件倒逼监管？
信源：https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot (2026-09-18)
https://techcrunch.com/2026/09/18/researchers-used-anthropics-claude-to-hack-into-openai/ (2026-09-18)
https://www.wsj.com/tech/ai/hackers-used-anthropics-claude-to-break-into-openai-b40ba883 (2026-09-18)